BDU:2019-04056
Canonical Ltd., Django Software Foundation, ООО «РусБИТех-Астра» Astra Linux Special Edition, Django, Ubuntu
Дата обнаружения
2017-09-05
Официальное описание
Уязвимость функции авто-экранирования HTML библиотеки Django для языка программирования Python связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Django: https://www.djangoproject.com/weblog/2017/sep/05/security-releases/
Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734
Для Ubuntu: https://usn.ubuntu.com/3559-1/