openSUSE のセキュリティ更新：python-django（openSUSE-SU-2013:1203-1）

medium Nessus プラグイン ID 75089

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

さまざまなセキュリティ問題とバグを修正するために、python-django が 1.4.5 に更新されました。

1.4.5 に更新してください：

- セキュリティリリース。

- bnc#807175 / bnc#787521 / CVE-2012-4520 / CVE-2013-0305 / CVE-2013-0306 および CVE-2013-1665 を修正。

- 1.4.3 に更新します：

- セキュリティリリース：

- ホストヘッダーポイズニング

- ポイズニングをリダイレクト

- 詳細については、リリースノートを確認してください：
https://www.djangoproject.com/weblog/2012/dec/10/security

- /usr/bin/django-admin.py から /usr/bin/django-admin にシンボリックリンクを追加

- 1.4.2 に更新します：

- セキュリティリリース：

- ホストヘッダーポイズニング

- 詳細については、リリースノートを確認してください：
https://www.djangoproject.com/weblog/2012/oct/17/security

- 1.4.1 に更新します：

- セキュリティリリース：

- 認証の表示におけるクロスサイトスクリプティング

- 画像検証におけるサービス拒否

- get_image_dimensions() によるサービス拒否

- 詳細については、リリースノートを確認してください：
https://www.djangoproject.com/weblog/2012/jul/30/security-releases-issued

- CSRF_COOKIE_HTTPONLY 構成をサポートするパッチを追加