Python Django 已更新，修正了多個安全性問題和錯誤。

openSUSE 12.3 上 1.4.15 版的更新：

+ 防止 reverse() 產生指向其他主機的 URL，可避免網路釣魚攻擊 (bnc#893087、CVE-2014-0480)

+ 將上傳重複檔案名稱時的 O(n) 演算法移除，可修正檔案上傳拒絕服務 (bnc#893088、CVE-2014-0481)

+ 將 RemoteUserMiddleware 修改為 REMOTE_USE 變更時即登出，防止工作階段劫持攻擊 (bnc#893089、CVE-2014-0482)

+ 防止透過查詢字串操控而導致 contrib.admin 中的資料洩漏 (bnc#893090、CVE-2014-0483)

+ 修正：可能不正確地允許快取儲存和提供私人資料 (bnc#877993、CVE-2014-1418)

+ 修正：未正確驗證使用者輸入的格式錯誤重新導向 URL (bnc#878641、CVE-2014-3730)

+ 修正因類型選擇而可能使 MySQL 傳回非預期結果的查詢 (bnc#874956、CVE-2014-0474)

+ 防止透過快取而洩漏 CSRF token (bnc#874955、CVE-2014-0473)

+ 修正 URL 回復中的一個遠端程式碼執行弱點 (bnc#874950、CVE-2014-0472)

openSUSE 13.1 上 1.5.10 版的更新：

+ 防止 reverse() 產生指向其他主機的 URL，可避免網路釣魚攻擊 (bnc#893087、CVE-2014-0480)

+ 將上傳重複檔案名稱時的 O(n) 演算法移除，可修正檔案上傳拒絕服務 (bnc#893088、CVE-2014-0481)

+ 將 RemoteUserMiddleware 修改為 REMOTE_USE 變更時即登出，防止工作階段劫持攻擊 (bnc#893089、CVE-2014-0482)

+ 防止透過查詢字串操控而導致 contrib.admin 中的資料洩漏 (bnc#893090、CVE-2014-0483)

- 1.5.8 版本的更新：

+ 修正：可能不正確地允許快取儲存和提供私人資料 (bnc#877993、CVE-2014-1418)

+ 修正：未正確驗證使用者輸入的格式錯誤重新導向 URL (bnc#878641、CVE-2014-3730)

+ 修正因類型選擇而可能使 MySQL 傳回非預期結果的查詢 (bnc#874956、CVE-2014-0474)

+ 防止透過快取而洩漏 CSRF token (bnc#874955、CVE-2014-0473)

+ 修正 URL 回復中的一個遠端程式碼執行弱點 (bnc#874950、CVE-2014-0472)

偵測

openSUSE 安全性更新：python-django (openSUSE-SU-2014:1132-1)

critical Nessus Plugin ID 77718

找不到變更記錄