CVE-2013-1665
CVE-2013-1665
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The XML libraries for Python 3.4, 3.3, 3.2, 3.1, 2.7, and 2.6, as used in OpenStack Keystone Essex and Folsom, Django, and possibly other products allow remote attackers to read arbitrary files via an XML external entity declaration in conjunction with an entity reference, aka an XML External Entity (XXE) attack.
EPSS 4,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
keystone Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2012.1.1-13
Auf 2012.1.1-13 aktualisieren
keystone Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2012.1.1-13
Auf 2012.1.1-13 aktualisieren
keystone Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2012.1.1-13
Auf 2012.1.1-13 aktualisieren
python-django Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.4-1
Auf 1.4.4-1 aktualisieren
python-django Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.4-1
Auf 1.4.4-1 aktualisieren
python-django Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.4-1
Auf 1.4.4-1 aktualisieren
django PyPI
- Softwareversionen
- 1.3
- 1.3.1
- 1.3.2
- 1.3.3
- 1.3.4
- 1.3.5
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.3.0, < 1.3.6
Auf 1.3.6 aktualisieren
django PyPI
- Softwareversionen
- 1.4
- 1.4.1
- 1.4.2
- 1.4.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.4.0, < 1.4.4
Auf 1.4.4 aktualisieren
django PyPI
- Softwareversionen
- 1.3
- 1.3.1
- 1.3.2
- 1.3.3
- 1.3.4
- 1.3.5
- 1.4
- 1.4.1
- 1.4.2
- 1.4.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.3.0, < 1.3.6 ∪ ≥ 1.4.0, < 1.4.4
Auf 1.3.6 aktualisieren; Auf 1.4.4 aktualisieren
Originalquellen
- http://www.openwall.com/lists/oss-security/2013/02/19/4
- http://lists.openstack.org/pipermail/openstack-announce/2013-February/000078.html
- http://rhn.redhat.com/errata/RHSA-2013-0658.html
- http://www.openwall.com/lists/oss-security/2013/02/19/2
- http://ubuntu.com/usn/usn-1757-1
- http://rhn.redhat.com/errata/RHSA-2013-0657.html
- http://www.debian.org/security/2013/dsa-2634
- http://blog.python.org/2013/02/announcing-defusedxml-fixes-for-xml.html
- http://rhn.redhat.com/errata/RHSA-2013-0670.html
- http://bugs.python.org/issue17239
- https://bugs.launchpad.net/keystone/+bug/1100279
- https://nvd.nist.gov/vuln/detail/CVE-2013-1665