USN-1632-1 は、Django での脆弱性を修正しています。Upstream の修正により、ADMINS および/または MANAGERS が settings.py で定義された場合、テストスイートの失敗が導入されました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

James Kettle は、特定のリクエストを処理する際に、 Django がホスト HTTP ヘッダーを適切にフィルタリングしていなかったことを発見しました。攻撃者がこれを悪用して、任意の URL を生成し、ユーザーに表示するおそれがあります。

検出

Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：python-django の回帰（USN-1632-2）

high Nessus プラグイン ID 62982

変更ログが見つかりません