CVE-2013-1665
CVE-2013-1665
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The XML libraries for Python 3.4, 3.3, 3.2, 3.1, 2.7, and 2.6, as used in OpenStack Keystone Essex and Folsom, Django, and possibly other products allow remote attackers to read arbitrary files via an XML external entity declaration in conjunction with an entity reference, aka an XML External Entity (XXE) attack.
EPSS 4,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
keystone Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2012.1.1-13
Mettez à jour vers 2012.1.1-13
keystone Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2012.1.1-13
Mettez à jour vers 2012.1.1-13
keystone Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2012.1.1-13
Mettez à jour vers 2012.1.1-13
python-django Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.4.4-1
Mettez à jour vers 1.4.4-1
python-django Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.4.4-1
Mettez à jour vers 1.4.4-1
python-django Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.4.4-1
Mettez à jour vers 1.4.4-1
django PyPI
- Versions du logiciel
- 1.3
- 1.3.1
- 1.3.2
- 1.3.3
- 1.3.4
- 1.3.5
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.3.0, < 1.3.6
Mettez à jour vers 1.3.6
django PyPI
- Versions du logiciel
- 1.4
- 1.4.1
- 1.4.2
- 1.4.3
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.4.0, < 1.4.4
Mettez à jour vers 1.4.4
django PyPI
- Versions du logiciel
- 1.3
- 1.3.1
- 1.3.2
- 1.3.3
- 1.3.4
- 1.3.5
- 1.4
- 1.4.1
- 1.4.2
- 1.4.3
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.3.0, < 1.3.6 ∪ ≥ 1.4.0, < 1.4.4
Mettez à jour vers 1.3.6; Mettez à jour vers 1.4.4
Sources originales
- http://www.openwall.com/lists/oss-security/2013/02/19/4
- http://lists.openstack.org/pipermail/openstack-announce/2013-February/000078.html
- http://rhn.redhat.com/errata/RHSA-2013-0658.html
- http://www.openwall.com/lists/oss-security/2013/02/19/2
- http://ubuntu.com/usn/usn-1757-1
- http://rhn.redhat.com/errata/RHSA-2013-0657.html
- http://www.debian.org/security/2013/dsa-2634
- http://blog.python.org/2013/02/announcing-defusedxml-fixes-for-xml.html
- http://rhn.redhat.com/errata/RHSA-2013-0670.html
- http://bugs.python.org/issue17239
- https://bugs.launchpad.net/keystone/+bug/1100279
- https://nvd.nist.gov/vuln/detail/CVE-2013-1665