openSUSE 安全性更新：python-django (openSUSE-SU-2013:1203-1)

medium Nessus Plugin ID 75089

語系：

概要

遠端 openSUSE 主機缺少安全性更新。

說明

python-django 已更新至 1.4.5 版，可修正多種安全性問題和錯誤。

1.4.5 的更新：

- 安全性版本。

- 修正 bnc#807175 / bnc#787521 / CVE-2012-4520 / CVE-2013-0305 / CVE-2013-0306 和 CVE-2013-1665。

- 1.4.3 的更新：

- 安全性版本：

- 主機標頭破壞

- 重新導向破壞

- 請查看版本資訊瞭解詳情：
https://www.djangoproject.com/weblog/2012/dec/10/security

- 新增 /usr/bin/django-admin.py 的符號連結至 /usr/bin/django-admin

- 1.4.2 的更新：

- 安全性版本：

- 主機標頭破壞

- 請查看版本資訊瞭解詳情：
https://www.djangoproject.com/weblog/2012/oct/17/security

- 1.4.1 的更新：

- 安全性版本：

- 驗證檢視中的跨網站指令碼

- 影像驗證中的拒絕服務

- 透過 get_image_dimensions() 引發的拒絕服務

- 請查看版本資訊瞭解詳情：
https://www.djangoproject.com/weblog/2012/jul/30/security-releases-issued

- 新增修補程式以支援 CSRF_COOKIE_HTTPONLY 組態