Django密码哈希拒绝服务漏洞（CVE-2013-1443）

发布日期：2013-09-15
更新日期：2013-09-19受影响系统：
Django Django <= 1.5.4
Django Django <= 1.4.8
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 62409
CVE ID: CVE-2013-1443Django是Python编程语言驱动的一个开源Web应用程序框架。Django 1.4.8 and 1.5.4之前版本在计算已提交密码的哈希时，django.contrib.auth中存在错误，通过发送较大的密码，攻击者可利用此漏洞造成受影响系统崩溃，导致拒绝服务。<*来源：vendor

链接：http://secunia.com/advisories/54815/
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Django
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.djangoproject.com/
https://www.djangoproject.com/weblog/2013/sep/15/security/Django 的详细介绍：请点这里
Django 的下载地址：请点这里推荐阅读：Django实战教程 http://www.linuxidc.com/Linux/2013-09/90277.htmUbuntu Server 12.04 安装Nginx+uWSGI+Django环境 http://www.linuxidc.com/Linux/2012-05/60639.htmPyPy运行Django+MySQL简单教程 http://www.linuxidc.com/Linux/2013-07/87217.htmRedHat Enterprise Linux 5 下搭建LAMP（python）全过程分享（for Django） http://www.linuxidc.com/Linux/2013-03/81672.htmMicrosoft Internet Explorer内存破坏漏洞（CVE-2013-3846）IcedTea-Web堆缓冲区溢出漏洞（CVE-2013-4349）相关资讯 Django Django安全漏洞

Django 安全限制绕过漏洞（CVE-2016 （今 20:36）
Django 1.10提供了PostgreSQL中的（08月12日）
Ubuntu 14.04下Django+MySQL安装部（02月26日）

自动部署Django项目详解（10月06日）
Django 之管理界面（07月01日）
Django Book 2.0 中文版 PDF （02月03日）

本文评论查看全部评论（0）