高レベルの Python Web 開発フレームワークである Django が、管理者の追加/変更関連のポップアップ画面やデバッグ画面にあるクロスサイトスクリプティングの脆弱性の影響を受けやすいことが判明しました。

Debian 7「Wheezy」では、これらの問題はバージョン 1.4.5-1+deb7u17 で修正されました。

python-django パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-555-1：python-django セキュリティ更新

medium Nessus プラグイン ID 92501

変更ログが見つかりません