Django は、大きなパスワードを不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、リソースを消費し、サービス拒否を引き起こす可能性があります。(CVE-2013-1443)

Django が ssi テンプレートを不適切に処理していることが判明しました。攻撃者は、この問題を利用して、任意のファイルを読み取る可能性があります。(CVE-2013-4315)

Django の is_safe_url ユーティリティ機能は、リダイレクトを特定のスキームに制限していないことが判明しました。攻撃者は、この問題を利用して、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。

検出

Ubuntu 10.04 LTS/12.04 LTS/12.10/13.04：python-django の脆弱性（USN-1967-1）

medium Nessus プラグイン ID 70117

変更ログが見つかりません