2015-1099: Django: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-07-21 13:51)

Neues Advisory

Version 2 (2015-08-25 16:24)

Red Hat stellt für die Red Hat Enterprise Linux OpenStack Platform 5 Sicherheitsupdates zur Verfügung.

Version 3 (2015-09-02 14:27)

Für die Red Hat Enterprise Linux OpenStack Plattform 6.0 für RHEL 7 stehen Sicherheitsupdates in Form aktualisierter python-django-Pakete zur Verfügung.

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu bewirken.

Für Fedora EPEL 7 steht ein Sicherheitsupdate in Form des Paketes python-django-1.6.11-2.el7 im Status 'testing' zur Verfügung.

Schwachstellen:

CVE-2015-5143

Schwachstelle in Django ermöglicht einen Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.