DSA-3305-1 python-django -- обновление безопасности

Низкая (0.0)

Debian

python-django (any)

В Django, высокоуровневой инфраструктуре для веб-разработки на Python,
было обнаружено несколько ошибок:

CVE-2015-5143
Эрик Петерсон и Лин Ху Чен обнаружили, что пустая запись пароля,
    обычно создаваемая в сессионном хранилище всякий раз при обращении к сессии,
    и неизвестный сессионный ключ указываются в куки
    запроса. Это может позволить удалённым злоумышленникам заполнить сессионное
    хранилище или очистить сессионные записи других пользователей.
CVE-2015-5144
Съёрд Йоб Постмус обнаружил, что некоторые встроенные модули проверки неправильно
    отклоняют символы новых строк в передаваемом вводе. Это может позволить удалённым
    злоумышленникам вводить заголовки в сообщения электронной почты и ответы HTTP.

В предыдущем стабильном выпуске (wheezy) эти проблемы были исправлены
в версии 1.4.5-1+deb7u12.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 1.7.7-1+deb8u1.
В нестабильном выпуске (sid) эти проблемы будут исправлены позже.
Рекомендуется обновить пакеты python-django.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
python-django - 1.7.7-1+deb8u1
Debian GNU/Linux 7:
noarch:
python-django - 1.4.5-1+deb7u12

http://www.debian.org/security/dsa-3305/

Источник: CVE
Наименование: CVE-2015-5144
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5144

Источник: CVE
Наименование: CVE-2015-5143
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5143