更新版 python-django 套件可修正安全性弱點：

Jedediah Smith 發現，Django 錯誤處理了 WSGI 標頭中的底線。遠端攻擊者可利用此問題在特定環境中偽造標頭 (CVE-2015-0219)。

Mikko Ohtamaa 發現，Django 錯誤處理使用者提供的重新導向 URL。遠端攻擊者可能會利用此問題發動跨網站指令碼攻擊 (CVE-2015-0220)。

Alex Gaynor 發現，Django 不正確處理 django.views.static.serve() 中的讀取檔案。遠端攻擊者可能會利用此問題造成 Django 消耗資源，進而導致拒絕服務 (CVE-2015-0221)。

偵測

Mandriva Linux 安全性公告：python-django (MDVSA-2015:036)

medium Nessus Plugin ID 81236

找不到變更記錄