openSUSE セキュリティ更新：python-Django（openSUSE-2015-677）

high Nessus プラグイン ID 86594

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

python-django が更新され、2 つのセキュリティの問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-5144：1.4.21 より前の Django、1.5.x から 1.6.x の Django、 1.7.9 より前の 1.7.x の Django、および 1.8.3 より前の 1.8.x の Django が不適切な正規表現を使用していました。これにより、リモートの攻撃者は、(1) EmailValidator へのメールメッセージ、(2) URLValidator への URL、あるいは (3) validate_ipv4_address または (4) validate_slug バリデーターへの特定されていないベクトルの改行文字を通じて、任意のヘッダーを挿入し、HTTP 応答分割攻撃を仕掛けることができます（bsc#937523）。

- CVE-2015-5143：1.4.21 以前、1.5.x から 1.6.x、1.7.9 以前の 1.7.x、および 1.8.3 以前の 1.8.x の Django のセッションバックエンドにより、リモートの攻撃者は、一意のセッションキーを持つ複数のリクエストを通じて、サービス拒否（セッションストア消費）を引き起こすことができます（bsc#937522）。