Уязвимость в Django

Низкая (0.0)

Canonical Ubuntu

python3-django (any) python-django (any)

Уязвимость в Django, связанная с некорректной обработкой пользовательских URL-адресов перенаправления, содержащих учетные данные базовой аутентификации, позволяет злоумышленникам, действующим удаленно, осуществить межсайтовое выполнение сценариев или перенаправить пользователя по вредоносному адресу. (CVE-2016-2512)

Уязвимость в Django, связанная с некорректной обработкой временных данных при выполнении операций хэширования паролей, позволяет злоумышленникам, действующим удаленно, перечислить пользователей. (CVE-2016-2513)

Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 15.10:
python3-django - 1.7.9-1ubuntu5.2
python-django - 1.7.9-1ubuntu5.2
Ubuntu 14.04 LTS:
python-django - 1.6.1-2ubuntu0.12
Ubuntu 12.04 LTS:
python-django - 1.3.1-4ubuntu1.20

http://www.ubuntu.com/usn/usn-2915-1/

Источник: CVE
Наименование: CVE-2016-2512
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2512

Источник: CVE
Наименование: CVE-2016-2513
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2513