openSUSE 安全性更新：python-Django (openSUSE-2015-677)

high Nessus Plugin ID 86594

語系：

概要

遠端 openSUSE 主機缺少安全性更新。

說明

Python-django 已更新，可修正兩個安全性問題。

已修正這些安全性問題：

- CVE-2015-5144：1.4.21 版之前、1.5.x 到 1.7.9 之前的 1.6.x、1.7.x 版，以及 1.8.3 之前的 1.8.x 版 Django 使用了不正確的規則運算式，這會讓遠端攻擊者插入任意標頭，並透過在以下地方加入的新行字元，發動 HTTP 回應分割攻擊：(1) 傳送至 EmailValidator 的訊息；(2) 傳送至 URLValidator 的 URL；(3) 傳送至 validate_ipv4_address 的未知向量；或 (4) 傳送至 validate_slug 驗證器的未知向量 (bsc#937523)。

- CVE-2015-5143：1.4.21 版之前、1.5.x 版至 1.6.x 版、1.7.9 版之前的 1.7.x 版，以及 1.8.3 之前的 1.8.x 版 Django 工作階段後端會讓遠端攻擊者透過含有唯一工作階段金鑰的多重要求，引發拒絕服務 (工作階段儲存區消耗) (bsc#937522)。