Article

Django国際化の脆弱性

※ 商品リンクから購入されると少額の報酬が発生することがあります。

Djangoの国際化関連でセキュリティホールがあったようで、セキュリティフィックス バージョンが出ています。

USE_I18NをTrueにしている人は、各バージョンのセキュリティフィックス版に更新 してください。trunkを使っている場合には、6608以上に更新が必要です。

詳しくは以下

http://www.djangoproject.com/weblog/2007/oct/26/security-fix/

もし、Djangoのセキュリティホールを発見した際のフローは以下を参考にしてください。

http://www.djangoproject.com/documentation/contributing/#reporting-security-issues

Prev Entry

Next Entry