Bulletin d'alerte Debian

DLA-206-1 python-django-markupfield -- Mise à jour de sécurité pour LTS

Date du rapport :
20 avril 2015
Paquets concernés :
python-django-markupfield
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2015-0846.
Plus de précisions :

James P. Turk a découvert que le moteur de rendu ReST de django-markupfield, un champ Django personnalisé pour l'utilisation facile de balises dans les champs texte, ne désactivait pas la directive ..raw, permettant à des attaquants distants d'inclure des fichiers arbitraires.