Tim Graham 報告：

透過填滿工作階段儲存區而在 logout() 檢視中造成拒絕服務的可能性

先前，匿名存取 django.contrib.auth.views.logout 檢視表時可建立工作階段 (前提是該檢視表未像管理員介面一樣以 django.contrib.auth.decorators.login_required 裝飾)。這可能會允許攻擊者藉由傳送重複的要求，輕易地建立許多新工作階段記錄，可能進而填滿工作階段儲存區，或是導致其他使用者的工作階段記錄遭收回。

django.contrib.sessions.middleware.SessionMiddleware 已修改，不會再建立空工作階段記錄。

已為此部分修正指派了 CVE-2015-5963。

此外，僅在 1.4 與 1.7 系列上，contrib.sessions.backends.base.SessionBase.flush() 與 cache_db.SessionStore.flush() 方法已修改，可避免建立新的空工作階段。第三方工作階段後端的維護者應檢查其後端是否存在相同弱點，若存在則應加以修正。

已為此部分修正指派了 CVE-2015-5964。在第三方工作階段後端中報告類似弱點的任何人皆不應使用此 CVE ID。

感謝 Lin Hua Cheng 報告此問題。

偵測

FreeBSD：django -- 多個弱點 (b0e54dc1-45d2-11e5-adde-14dae9d210b8)

medium Nessus Plugin ID 85522

找不到變更記錄