openSUSE 安全更新：python-django (openSUSE-2015-674)

high Nessus 插件 ID 86555

语言：

简介

远程 openSUSE 主机缺少安全更新。

描述

python-django 已更新，修复了两个安全问题。

修复了这些安全问题：

- CVE-2015-5144：对于低于 1.4.21 的版本、1.5.x 到 1.6.x 的版本、低于 1.7.9 的 1.7.x 版本、低于 1.8.3 的 1.8.x 版本，Django 使用错误的正则表达式，远程攻击者可以通过某些内容中的换行符注入任意标头并进行 HTTP 响应拆分攻击。这些内容包括：(1) 向 EmailValidator 发送的电子邮件消息，(2) 向 URLValidator 发送的 URL，或者向 (3) validate_ipv4_address 或 (4) validate_slug validator 发送的不明矢量 (bsc#937523)。

- CVE-2015-5143：对于低于 1.4.21 的版本、1.5.x 到 1.6.x 的版本、低于 1.7.9 的 1.7.x 版本、低于 1.8.3 的 1.8.x 版本，Django 中的会话后端允许远程攻击者通过唯一会话密钥中的多个请求造成拒绝服务（会话存储消耗）(bsc#937522)。