2014-0629: Debian Linux, python-django: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2014-05-20 14:58)

Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen erlauben einem entfernten, nicht authentisierten Angreifer entweder das Ausführen von beliebigem Programmcode, das Umgehen von Sicherheitsmaßnahmen oder das Ausspähen von Informationen.

Schwachstellen:

CVE-2014-0472

Schwachstelle in python-django

CVE-2014-0473

Schwachstelle in python-django

CVE-2014-0474

Schwachstelle in python-django

CVE-2014-1418

Schwachstelle in Django

CVE-2014-3730

Schwachstelle in Django

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.