Lucene search

K
seebugRootSSV:61033
HistorySep 18, 2013 - 12:00 a.m.

Django密码哈希拒绝服务漏洞(CVE-2013-1443)

2013-09-1800:00:00
Root
www.seebug.org
22

0.013 Low

EPSS

Percentile

84.2%

BUGTRAQ ID: 62409
CVE ID: CVE-2013-1443

Django是Python编程语言驱动的一个开源Web应用程序框架

Django 1.4.8 and 1.5.4之前版本在计算已提交密码的哈希时,django.contrib.auth中存在错误,通过发送较大的密码,攻击者可利用此漏洞造成受影响系统崩溃,导致拒绝服务
0
Django <= 1.5.4
Django <= 1.4.8
厂商补丁:

Django

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.djangoproject.com/
https://www.djangoproject.com/weblog/2013/sep/15/security/