python-django 已更新至 1.6.11，可修正數個安全性問題與非安全性錯誤。

下列弱點已修正：

- 使 is_safe_url() 拒絕以控制字元開頭的 URL，以減輕可能透過使用者提供的重新導向 URL 發動的 XSS 攻擊 (bnc#923176、CVE-2015-2317)

- 已修正 strip_tags() 中可能發生的無限迴圈 (bnc#923172、CVE-2015-2316)

- 透過底線/破折號合併發生的 WSGI 標頭偽造 (bnc#913053、CVE-2015-0219)

- 減輕可能透過使用者提供的重新導向 URL 發動的 XSS 攻擊

- 針對 ``django.views.static.serve`` 的拒絕服務攻擊 (bnc#913056、CVE-2015-0221)

- ``ModelMultipleChoiceField`` 資料庫拒絕服務 (bnc#913055、CVE-2015-0222)

更新中也含有非安全性錯誤、功能性和穩定性問題的修正。

偵測

openSUSE 安全性更新：python-Django (openSUSE-2015-281)

medium Nessus Plugin ID 82515

找不到變更記錄