James Kettle 發現 Django 在處理特定要求時，並未正確篩選 Host HTTP 標頭。攻擊者可惡意利用此瑕疵而產生及顯示任意 URL 給使用者。儘管此問題先前已於 USN-1632-1 中解決，此更新仍針對主機標頭驗證新增了額外的強化措施。此更新也新增 ALLOWED_HOSTS 設定，可用於設定標頭可接受的值清單。(CVE-2012-4520)

Orange Tsai 發現，Django 在系統管理介面中顯示歷程記錄檢視時，並未正確執行權限檢查。系統管理員可利用此瑕疵，無視於預定的權限，檢視任何物件的歷程記錄。(CVE-2013-0305)

據發現，Django 在產生表單集時，並未正確處理大量表單。攻擊者可利用此瑕疵造成 Django 消耗記憶體，進而導致拒絕服務。
(CVE-2013-0306)

據發現，Django 未正確還原序列化 XML。攻擊者可利用此瑕疵，發動實體擴充和外部實體/DTD 攻擊。此更新版修改了 Django 行為，不再允許 DTD、執行實體擴充或擷取外部實體/DTD。(CVE-2013-1664、CVE-2013-1665)。

偵測

Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：python-django 弱點 (USN-1757-1)

medium Nessus Plugin ID 65096

找不到依附元件