python-django に複数の脆弱性が発見され、修正されました：

1.3.2 より前の Django および 1.4.1 より前の 1.4.x 内の (1) django.http.HttpResponseRedirect および (2) django.http.HttpResponsePermanentRedirect クラスは、リダイレクトターゲットのスキーマを検証しません。これにより、リモートの攻撃者がデータ：URL を介して、クロスサイトスクリプティング（XSS）攻撃を実行する可能性があります（CVE-2012-3442）。

1.3.2 より前の Django および 1.4.1 より前の 1.4.x 内のフォームシステムの django.forms.ImageField クラスは、画像の検証中に画像データを全て展開します。これにより、リモートの攻撃者が画像ファイルをアップロードすることで、サービス拒否（メモリ消費）を引き起こす可能性があります（CVE-2012-3443）。

1.3.2 より前の Django および 1.4.1 より前の 1.4.x 内の画像処理機能の get_image_dimensions 関数は、寸法を決定するための全ての試行で一定のチャンクサイズを使用します。これにより、リモートの攻撃者が大きいサイズの TIFF 画像を介して、サービス拒否（プロセスまたはスレッドの消費）を引き起こす可能性があります（CVE-2012-3444）。

更新パッケージが、これらの問題に対して脆弱性がない 1.3.3 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：python-django（MDVSA-2012:143）

medium Nessus プラグイン ID 61988

変更ログが見つかりません