USN-7205-1: Django-Schwachstelle

USN-7205-1: Django-Sicherheitslücke

1. Januar 2025

Django könnte dazu gebracht werden, einen Denial-of-Service auszulösen, wenn es einen speziell gestalteten IPv6-String empfängt.

Releases
Ubuntu 24.10 Ubuntu 24.04 LTS Ubuntu 22.04 LTS Ubuntu 20.04 LTS

Pakete
python-django - Hochentwickeltes Python-Framework für die Webentwicklung

Details
Es wurde entdeckt, dass Django bestimmte IPv6
Zeichenketten behandelt. Ein Angreifer könnte dieses Problem möglicherweise ausnutzen, um einen
Denial-of-Service zu verursachen.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.10

• python3-django - 3:4.2.15-1ubuntu1.2
  Ubuntu 24.04
• python3-django - 3:4.2.11-1ubuntu1.5
  Ubuntu 22.04
• python3-django - 2:3.2.12-2ubuntu1.16
  Ubuntu 20.04
• python3-django - 2:2.2.12-1ubuntu0.27

Im Allgemeinen wird ein Standard-System-Update alle notwendigen Änderungen vornehmen.