已发现 Django 未正确验证重定向目标的方案。如果用户受到诱骗打开特别构建的 URL，攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2012-3442)

已发现 Django 未正确处理某些图像的验证。远程攻击者可利用此缺陷造成服务器消耗内存，从而导致拒绝服务。(CVE-2012-3443)

Jeroen Dekkers 发现，Django 未正确处理某些图像尺寸。远程攻击者可利用此缺陷造成服务器消耗资源，从而导致拒绝服务。
(CVE-2012-3444)。

检测

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：python-django 漏洞 (USN-1560-1)

medium Nessus 插件 ID 62038

未找到依赖项