2015-1819: Django: Eine Schwachstelle ermöglicht das Ausspähen von Informationen

Historie:

Version 1 (2015-11-25 14:50)

Neues Advisory

Version 2 (2015-11-26 12:34)

Debian stellt für die alte stabile Distribution Wheezy (7.9) und für die stabile Distribution Jessie (8.2) Sicherheitsupdates bereit.

Version 3 (2015-11-26 16:59)

Für Fedora 23 steht ein Sicherheitsupdate in Form des Paketes python-django-1.8.7-1.fc23 im Status 'testing' zur Verfügung.

Version 4 (2015-12-01 12:35)

Für Fedora EPEL 7 steht das Paket python-django-1.6.11-4.el7 als Backport-Sicherheitsupdate im Status 'testing' bereit.

Version 5 (2015-12-07 17:41)

Für openSUSE 13.1 und 13.2 stehen Backport-Sicherheitsupdates zur Verfügung, um diese Schwachstelle zu beheben.

Version 6 (2015-12-21 13:17)

Für SUSE Enterprise Storage 1.0 steht ein Sicherheitsupdate bereit.

Version 7 (2016-01-12 11:45)

Für SUSE Openstack Cloud 5 steht ein Sicherheitsupdate bereit.

Version 8 (2016-02-08 11:09)

Red Hat stellt für die OpenStack Platform 6.0 für Red Hat Enterprise Linux 7 aktualisierte python-django Pakete bereit.

Version 9 (2016-02-10 15:09)

Red Hat stellt für die OpenStack Platform 7.0 für Red Hat Enterprise Linux 7 sowie die OpenStack Platform 5.0 für Red Hat Enterprise Linux 6 und Red Hat Enterprise Linux 7 aktualisierte 'python-django'-Pakete bereit.

Version 10 (2016-03-08 16:56)

Red Hat stellt für die Red Hat Enterprise Linux OpenStack Platform 7.0 Operational Tools aktualisierte 'python-django'-Pakete bereit.

Betroffene Software

Entwicklung
Netzwerk
Server

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Eine Schwachstelle in Django ermöglicht einem entfernten, einfach authentifizierten Angreifer das Ausspähen von Informationen.

Canonical stellt für die Distributionen Ubuntu 15.10, Ubuntu 15.04, Ubuntu 14.04 LTS und Ubuntu 12.04 LTS Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2015-8213

Schwachstelle in Django ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.