Boletines de Vulnerabilidades

DSA-3404 python-django - security update


Información sobre el sistema

   
Software afectado Debian

Descripción

Ryan Butterfield discovered a vulnerability in the date template filterin python-django, a high-level Python web development framework. Aremote attacker can take advantage of this flaw to obtain any secret inthe applications settings.

More info:

https://www.debian.org/security/2015/dsa-3404

Identificadores estándar

Propiedad Valor
CVE CVE-2015-8213 and DSA-3404.

Histórico de versiones

Versión Comentario Fecha
1.0 Advisory issued 2015-11-27

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT