p PatchFirst

CVE-2016-9013

CVE-2016-9013

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Django 1.8.x before 1.8.16, 1.9.x before 1.9.11, and 1.10.x before 1.10.3 use a hardcoded password for a temporary database user created when running tests with an Oracle database, which makes it easier for remote attackers to obtain access to the database server by leveraging failure to manually specify a password in the database settings TEST dictionary.

CVSS 9.8 · Crítica · EPSS 5,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • python-django Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.10.3-1

    Actualiza a 1:1.10.3-1

  • python-django Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.10.3-1

    Actualiza a 1:1.10.3-1

  • python-django Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.10.3-1

    Actualiza a 1:1.10.3-1

  • django PyPI

    Versiones
    • 1.10
    • 1.10.1
    • 1.10.2
    • 1.10a1
    • 1.10b1
    • 1.10rc1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.10a1, < 1.10.3

    Actualiza a 1.10.3

  • django PyPI

    Versiones
    • 1.9
    • 1.9.1
    • 1.9.10
    • 1.9.2
    • 1.9.3
    • 1.9.4
    • 1.9.5
    • 1.9.6
    • 1.9.7
    • 1.9.8
    • 1.9.9
    • 1.9a1
    • 1.9b1
    • 1.9rc1
    • 1.9rc2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.9a1, < 1.9.11

    Actualiza a 1.9.11

  • django PyPI

    Versiones
    • 1.8
    • 1.8.1
    • 1.8.10
    • 1.8.11
    • 1.8.12
    • 1.8.13
    • 1.8.14
    • 1.8.15
    • 1.8.2
    • 1.8.3
    • 1.8.4
    • 1.8.5
    • 1.8.6
    • 1.8.7
    • 1.8.8
    • 1.8.9
    • 1.8a1
    • 1.8b1
    • 1.8b2
    • 1.8c1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.8a1, < 1.8.16

    Actualiza a 1.8.16

  • django PyPI

    Versiones
    • 1.10
    • 1.10.1
    • 1.10.2
    • 1.8
    • 1.8.1
    • 1.8.10
    • 1.8.11
    • 1.8.12
    • 1.8.13
    • 1.8.14
    • 1.8.15
    • 1.8.2
    • 1.8.3
    • 1.8.4
    • 1.8.5
    • 1.8.6
    • 1.8.7
    • 1.8.8
    • 1.8.9
    • 1.9
    • 1.9.1
    • 1.9.10
    • 1.9.2
    • 1.9.3
    • 1.9.4
    • 1.9.5
    • 1.9.6
    • 1.9.7
    • 1.9.8
    • 1.9.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.8, < 1.8.16 ∪ ≥ 1.9, < 1.9.11 ∪ ≥ 1.10, < 1.10.3

    Actualiza a 1.8.16; Actualiza a 1.9.11; Actualiza a 1.10.3

  • python-django Ubuntu:14.04:LTS

    Versiones
    • 1.5.4-1ubuntu1
    • 1.6-1
    • 1.6.1-1
    • 1.6.1-2
    • 1.6.1-2ubuntu0.1
    • 1.6.1-2ubuntu0.2
    • 1.6.1-2ubuntu0.3
    • 1.6.1-2ubuntu0.4
    • 1.6.1-2ubuntu0.5
    • 1.6.1-2ubuntu0.6
    • 1.6.1-2ubuntu0.8
    • 1.6.1-2ubuntu0.9
    • 1.6.1-2ubuntu0.10
    • 1.6.1-2ubuntu0.11
    • 1.6.1-2ubuntu0.12
    • 1.6.1-2ubuntu0.13
    • 1.6.1-2ubuntu0.14
    • 1.6.1-2ubuntu0.15
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.1-2ubuntu0.16

    Actualiza a 1.6.1-2ubuntu0.16

  • python-django Ubuntu:16.04:LTS

    Versiones
    • 1.7.9-1ubuntu5
    • 1.8.5-2ubuntu1
    • 1.8.7-1ubuntu1
    • 1.8.7-1ubuntu2
    • 1.8.7-1ubuntu3
    • 1.8.7-1ubuntu4
    • 1.8.7-1ubuntu5
    • 1.8.7-1ubuntu5.1
    • 1.8.7-1ubuntu5.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.7-1ubuntu5.4

    Actualiza a 1.8.7-1ubuntu5.4

Fuentes originales

Comprueba tu servidor →