2019-1591: Django: Mehrere Schwachstellen ermöglichen u. a. einen Cross-Site-Scripting-Angriff

Historie:

Version 1 (2019-08-07 12:36): Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Django ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung eines Cross-Site-Scripting (XSS)-Angriffs, die Darstellung falscher Informationen, das Umgehen von Sicherheitsvorkehrungen und die Durchführung von Denial-of-Service (DoS)-Angriffen.

Für Fedora 29 und 30 Modular stehen Sicherheitsupdates für 'django' auf Version 1.6.11.8 im Status 'testing' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2019-12308

Schwachstelle in Django ermöglicht Cross-Site-Scripting-Angriff

CVE-2019-12781

Schwachstelle in Django ermöglicht Darstellung falscher Informationen

CVE-2019-14232

Schwachstelle in Django ermöglicht Denial-of-Service-Angriff

CVE-2019-14233