Django プロジェクトによる報告：

現在、Django チームは、報告された 2 つのセキュリティの問題を修正するために、Django 1.2.4、Django 1.1.3、Django 1.3 ベータ 1 の複数のリリースを発行しています。影響を受けるバージョンの Django のユーザーはすべて、早急なアップグレードが必要です。Django 管理インターフェイスにおける情報漏洩。Django 管理者インターフェイスの django.contrib.admin は、関連のモデルにおけるフィールドによってオブジェクトの表示されたリストのフィルタリングをサポートしています。これには、データベースレベルの関係が含まれています。
これは、URL のクエリ部分における検索引数を渡すことで実装されています。また、ModelAdmin クラスのオプションにより、開発者が、フィルタリングを行うために自動リンクを生成する特定のフィールドまたは関係を指定することができます。パスワードリセットメカニズムにおけるサービス拒否攻撃。Django のバンドル化された認証フレームワークの django.contrib.auth では、ユーザーが忘れたパスワードをリセットできるようにするビューを提供します。このリセットメカニズムには、ユーザー ID からつくられたワンタイムトークン、base36 整数に変換されたリセットリクエストのタイムスタンプ、ユーザーの現在のパスワードハッシュから派生したハッシュ（リセットが完了すると変更され、トークンが無効化されます）の生成に関連しています。

検出

FreeBSD：django -- 複数の脆弱性（14a37474-1383-11e0-8a58-00215c6a37bb）

medium Nessus プラグイン ID 51393

変更ログが見つかりません