Bulletin d'alerte Debian

DSA-4498-1 python-django -- Mise à jour de sécurité

Date du rapport :

12 août 2019

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 934026.
Dans le dictionnaire CVE du Mitre : CVE-2019-14232, CVE-2019-14233, CVE-2019-14234, CVE-2019-14235.

Plus de précisions :

Plusieurs vulnérabilités ont été découvertes dans python-django, un cadre de développement web. Elles pourraient conduire à un déni de service distant ou à une injection SQL.

Pour la distribution oldstable (Stretch), ces problèmes ont été corrigés dans la version 1:1.10.7-2+deb9u6.

Pour la distribution stable (Buster), ces problèmes ont été corrigés dans la version 1:1.11.23-1~deb10u1.

Nous vous recommandons de mettre à jour vos paquets python-django.

Pour disposer d'un état détaillé sur la sécurité de python-django, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/python-django.