GLSA-201412-22 : Django：多個弱點

medium Nessus Plugin ID 79975

語系：

概要

遠端 Gentoo 主機缺少一個或多個安全性相關修補程式。

說明

遠端主機受到 GLSA-201412-22 中所述的弱點影響 (Django：多個弱點)

在 Django 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
影響：

遠端攻擊者可能會造成拒絕服務情形、取得敏感資訊或劫持 web 工作階段。
因應措施：

目前尚無已知的因應措施。

解決方案

所有 Django 1.6 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-python/django-1.6.7'所有 Django 1.5 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-python/django-1.5.10'所有 Django 1.4 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-python/django-1.4.15'