セキュリティ問題と非セキュリティバグを修正するため、python-django が 1.6.11 に更新されました。

次の脆弱性が修正されました：

- is_safe_url() に、ユーザー提供のリダイレクト URL を介した XSS 攻撃の可能性を緩和するため、制御文字で開始する URL を拒否させました（bnc#923176、CVE-2015-2317）

- strip_tags() の無限ループの可能性を修正しました（bnc#923172、CVE-2015-2316）

- アンダースコア/ダッシュ合成を介する WSGI ヘッダーのなりすまし（bnc#913053、CVE-2015-0219）

- ユーザー提供のリダイレクト URL を介した XSS 攻撃の可能性を緩和しました

- 「django.views.static.serve」に対する DoS 攻撃（サービス拒否攻撃）（bnc#913056、CVE-2015-0221）

- 「ModelMultipleChoiceField」を含むデータベースサービス拒否（bnc#913055、CVE-2015-0222）

この更新には、非セキュリティバグ、機能性および安定性に対する問題の修正も含まれています。

検出

openSUSE セキュリティ更新：python-Django（openSUSE-2015-281）

medium Nessus プラグイン ID 82515

変更ログが見つかりません