DSA-4498-1 python-django -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

python3-django (any) python-django (any) python-django-common (any) python-django-doc (any)

В python-django, платформе для веб-разработки, было обнаружено несколько
уязвимостей. Они могут приводить к удалённому отказу в обслуживании или
SQL-инъекциям.
В предыдущем стабильном выпуске (stretch) эти проблемы были исправлены
в версии 1:1.10.7-2+deb9u6.
В стабильном выпуске (buster) эти проблемы были исправлены в
версии 1:1.11.23-1~deb10u1.
Рекомендуется обновить пакеты python-django.
С подробным статусом поддержки безопасности python-django можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/python-django">https://security-tracker.debian.org/tracker/python-django">https://security-tracker.debian.org/tracker/python-django

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
python-django - 1:1.10.7-2+deb9u6
python-django-common - 1:1.10.7-2+deb9u6
python-django-doc - 1:1.10.7-2+deb9u6
python3-django - 1:1.10.7-2+deb9u6
Debian GNU/Linux 1:
noarch:
python-django - 1:1.11.23-1~deb10u1
python-django-common - 1:1.11.23-1~deb10u1
python-django-doc - 1:1.11.23-1~deb10u1
python3-django - 1:1.11.23-1~deb10u1

http://www.debian.org/security/dsa-4498/

Источник: CVE
Наименование: CVE-2019-14234
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14234

Источник: CVE
Наименование: CVE-2019-14235
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14235

Источник: CVE
Наименование: CVE-2019-14232
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14232

Источник: CVE
Наименование: CVE-2019-14233
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14233