p PatchFirst

CVE-2015-5963

CVE-2015-5963

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

contrib.sessions.middleware.SessionMiddleware in Django 1.8.x before 1.8.4, 1.7.x before 1.7.10, 1.4.x before 1.4.22, and possibly other versions allows remote attackers to cause a denial of service (session store consumption or session record removal) via a large number of requests to contrib.auth.views.logout, which triggers the creation of an empty session record.

CVSS 7.5 · Hoch · EPSS 5,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • python-django Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.10-1

    Auf 1.7.10-1 aktualisieren

  • python-django Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.10-1

    Auf 1.7.10-1 aktualisieren

  • python-django Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.10-1

    Auf 1.7.10-1 aktualisieren

  • django PyPI

    Softwareversionen
    • 1.8
    • 1.8.1
    • 1.8.2
    • 1.8.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.8, < 1.8.4

    Auf 1.8.4 aktualisieren

  • django PyPI

    Softwareversionen
    • 1.7
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.7.7
    • 1.7.8
    • 1.7.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.7, < 1.7.10

    Auf 1.7.10 aktualisieren

  • django PyPI

    Softwareversionen
    • 1.4
    • 1.4.1
    • 1.4.10
    • 1.4.11
    • 1.4.12
    • 1.4.13
    • 1.4.14
    • 1.4.15
    • 1.4.16
    • 1.4.17
    • 1.4.18
    • 1.4.19
    • 1.4.2
    • 1.4.20
    • 1.4.21
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.4.6
    • 1.4.7
    • 1.4.8
    • 1.4.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.4, < 1.4.22

    Auf 1.4.22 aktualisieren

  • django PyPI

    Softwareversionen
    • 1.4
    • 1.4.1
    • 1.4.10
    • 1.4.11
    • 1.4.12
    • 1.4.13
    • 1.4.14
    • 1.4.15
    • 1.4.16
    • 1.4.17
    • 1.4.18
    • 1.4.19
    • 1.4.2
    • 1.4.20
    • 1.4.21
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.4.6
    • 1.4.7
    • 1.4.8
    • 1.4.9
    • 1.7
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.7.7
    • 1.7.8
    • 1.7.9
    • 1.8
    • 1.8.1
    • 1.8.2
    • 1.8.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.8, < 1.8.4 ∪ ≥ 1.7, < 1.7.10 ∪ ≥ 1.4, < 1.4.22

    Auf 1.8.4 aktualisieren; Auf 1.7.10 aktualisieren; Auf 1.4.22 aktualisieren

  • python-django Ubuntu:14.04:LTS

    Softwareversionen
    • 1.5.4-1ubuntu1
    • 1.6-1
    • 1.6.1-1
    • 1.6.1-2
    • 1.6.1-2ubuntu0.1
    • 1.6.1-2ubuntu0.2
    • 1.6.1-2ubuntu0.3
    • 1.6.1-2ubuntu0.4
    • 1.6.1-2ubuntu0.5
    • 1.6.1-2ubuntu0.6
    • 1.6.1-2ubuntu0.8
    • 1.6.1-2ubuntu0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.1-2ubuntu0.10

    Auf 1.6.1-2ubuntu0.10 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →