DSA-4161-1 python-django -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

python3-django (any) python-django (any) python-django-common (any) python-django-doc (any)

Джеймс Дэвис обнаружил две уязвимости в Django, высокоуровневой инфраструктуре веб-разработки
на языке Python, которые могут приводить к отказу в обслуживании.
Злоумышленник, имеющий контроль над входными данными функции django.utils.html.urlize()
или методов chars() и words() объектов django.utils.text.Truncator,
может сформировать строку, которая приведёт к остановке выполнения приложения.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 1.7.11-1+deb8u3.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 1:1.10.7-2+deb9u1.
Рекомендуется обновить пакеты python-django.
С подробным статусом поддержки безопасности python-django можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу:
https://security-tracker.debian.org/tracker/python-django">https://security-tracker.debian.org/tracker/python-django">https://security-tracker.debian.org/tracker/python-django

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
python-django - 1:1.10.7-2+deb9u1
python-django-common - 1:1.10.7-2+deb9u1
python-django-doc - 1:1.10.7-2+deb9u1
python3-django - 1:1.10.7-2+deb9u1
Debian GNU/Linux 8:
noarch:
python-django - 1.7.11-1+deb8u3
python-django-common - 1.7.11-1+deb8u3
python-django-doc - 1.7.11-1+deb8u3
python3-django - 1.7.11-1+deb8u3

http://www.debian.org/security/dsa-4161/

Источник: CVE
Наименование: CVE-2018-7537
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7537

Источник: CVE
Наименование: CVE-2018-7536
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7536