Three security issues were found in Django, a Python web development framework, which could result in denial of service, incomplete sanitisation of clickable links or missing redirects of HTTP requests to HTTPS.

1.11.20セキュリティ修正リリースに更新してください

CVE-2019-6975 を修正：django.utils.numberformat.format()でのメモリ枯渇

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- CVE-2019-3498: Content spoofing possibility in the     default 404 page

  - CVE-2019-6975: Memory exhaustion in     django.utils.numberformat.format()

  - Fixed a race condition in QuerySet.update_or_create()     that could result in data loss

  - geo: Prevented repetitive calls to geos_version_tuple()     in the WKBWriter class

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

fix CVE-2019-6975: Memory exhaustion in django.utils.numberformat.format()

----

fix CVE-2019-6975: Memory exhaustion in django.utils.numberformat.format()

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Update to the 1.11.20 security fix release

Fixes CVE-2019-6975: Memory exhaustion in django.utils.numberformat.format()

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

PythonのWeb開発フレームワークであるDjangoに3つのセキュリティ問題が発見されました。このため、サービス拒否、クリック可能なリンクの不完全なサニタイズ、またはHTTPリクエストのHTTPSへのリダイレクトの欠如が発生する可能性があります。

- CVE-2019-3498：デフォルトの404ページにおけるコンテンツなりすましの可能性

  - CVE-2019-6975：django.utils.numberformat.format()でのメモリ枯渇

  - データ損失を引き起こす可能性があるQuerySet.update_or_create()の競合状態を修正しました

  - geo：WKBWriterクラスでgeos_version_tuple()を繰り返し呼び出すことを防止しました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

據發現，Django 未正確處理某些數字的格式化。遠端攻擊者可能會利用此問題造成 Django 耗用資源，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Django (一種 Python 網頁開發架構) 中發現三個安全性問題，可導致拒絕服務、可點擊連結的不完整清理或遺失 HTTP 的 HTTPS 重新導向要求。

CVE-2019-6975 を修正：django.utils.numberformat.format()でのメモリ枯渇

----

CVE-2019-6975 を修正：django.utils.numberformat.format()でのメモリ枯渇

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

发现 Django 未正确处理某些数字的格式。远程攻击者可利用此问题造成 Django 消耗资源，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Python web 部署框架 Django 中发现三个安全问题，可能会造成拒绝服务、可点击链接清理不完整或缺少 HTTP 请求重新定向到 HTTPS。

It was discovered that Django incorrectly handled formatting certain numbers. A remote attacker could possibly use this issue to cause Django to consume resources, leading to a denial of service.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Djangoが特定の数字を不適切にフォーマットしていることが分かりました。リモートの攻撃者がこの問題を悪用してDjangoにリソースを消費させ、サービス拒否を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
126514	Debian DSA-4476-1 : python-django - security update	Nessus	Debian Local Security Checks	2019/7/8	2024/5/10	medium
122986	Fedora 29：python2-django1.11（2019-f528d75a69）	Nessus	Fedora Local Security Checks	2019/3/21	2024/6/13	high
122980	Fedora 28 : python2-django1.11 (2019-5ad2149e99)	Nessus	Fedora Local Security Checks	2019/3/21	2020/2/3	medium
122562	Fedora 28 : python-django (2019-9760933547)	Nessus	Fedora Local Security Checks	2019/3/4	2024/6/18	high
122986	Fedora 29 : python2-django1.11 (2019-f528d75a69)	Nessus	Fedora Local Security Checks	2019/3/21	2024/6/13	high
126514	DebianDSA-4476-1: python-django - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/7/8	2024/5/10	medium
122980	Fedora 28：python2-django1.11 (2019-5ad2149e99)	Nessus	Fedora Local Security Checks	2019/3/21	2020/2/3	medium
122184	Ubuntu 16.04 LTS / 18.04 LTS：Django 弱點 (USN-3890-1)	Nessus	Ubuntu Local Security Checks	2019/2/14	2023/10/20	high
126514	Debian DSA-4476-1：python-django - 安全性更新	Nessus	Debian Local Security Checks	2019/7/8	2024/5/10	medium
122562	Fedora 28：python-django（2019-9760933547）	Nessus	Fedora Local Security Checks	2019/3/4	2024/6/18	high
122184	Ubuntu 16.04 LTS / 18.04 LTS：Django 漏洞 (USN-3890-1)	Nessus	Ubuntu Local Security Checks	2019/2/14	2023/10/20	high
126514	Debian DSA-4476-1：python-django - 安全更新	Nessus	Debian Local Security Checks	2019/7/8	2024/5/10	medium
122184	Ubuntu 16.04 LTS / 18.04 LTS : Django vulnerability (USN-3890-1)	Nessus	Ubuntu Local Security Checks	2019/2/14	2023/10/20	high
122524	Fedora 29 : python-django (2019-ec55814c1c)	Nessus	Fedora Local Security Checks	2019/3/1	2024/6/18	high
122184	Ubuntu 16.04 LTS / 18.04 LTS: Django の脆弱性 (USN-3890-1)	Nessus	Ubuntu Local Security Checks	2019/2/14	2023/10/20	high
122524	Fedora 29：python-django（2019-ec55814c1c）	Nessus	Fedora Local Security Checks	2019/3/1	2024/6/18	high

偵測

搜尋 Plugin

medium

high

medium

high

high

medium

medium

high

medium

high

high

medium

high

high

high

high