p PatchFirst

CVE-2013-1665

CVE-2013-1665

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The XML libraries for Python 3.4, 3.3, 3.2, 3.1, 2.7, and 2.6, as used in OpenStack Keystone Essex and Folsom, Django, and possibly other products allow remote attackers to read arbitrary files via an XML external entity declaration in conjunction with an entity reference, aka an XML External Entity (XXE) attack.

EPSS 4,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • keystone Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2012.1.1-13

    Actualiza a 2012.1.1-13

  • keystone Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2012.1.1-13

    Actualiza a 2012.1.1-13

  • keystone Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2012.1.1-13

    Actualiza a 2012.1.1-13

  • python-django Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.4-1

    Actualiza a 1.4.4-1

  • python-django Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.4-1

    Actualiza a 1.4.4-1

  • python-django Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.4-1

    Actualiza a 1.4.4-1

  • django PyPI

    Versiones
    • 1.3
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.3.5
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.3.0, < 1.3.6

    Actualiza a 1.3.6

  • django PyPI

    Versiones
    • 1.4
    • 1.4.1
    • 1.4.2
    • 1.4.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.4.0, < 1.4.4

    Actualiza a 1.4.4

  • django PyPI

    Versiones
    • 1.3
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.3.5
    • 1.4
    • 1.4.1
    • 1.4.2
    • 1.4.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.3.0, < 1.3.6 ∪ ≥ 1.4.0, < 1.4.4

    Actualiza a 1.3.6; Actualiza a 1.4.4

Fuentes originales

Comprueba tu servidor →