CVE:CVE-2014-0474
CNNVD:CNNVD-201404-477
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django的FilePathField，GenericIPAddressField及IPAddressField模块字段类中存在安全漏洞，当使用MySQL数据库时，程序没有正确执行类型转换。远程攻击者可利用该漏洞执行未授权操作。以下版本受到影响：Django 1.4.10及之前的版本，1.5.6之前的1.5.x版本，1.6.3之前的1.6.x版本，1.7 beta 2之前的1.7.x版本。
solution:Upgrade canonical ubuntu_linux to a higher version than 10.04,12.04,12.10,13.10,14.04,and avoid the version 10.04,12.04,12.10,13.10,14.04; Upgrade djangoproject django to a higher version than 1.6,1.6.1,1.6.2,1.4.10,1.4,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.7:alpha1,1.7:alpha2,1.7:beta1,1.5,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,and avoid the version 1.6,1.6.1,1.6.2,(,1.4.10],1.4,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.7:alpha1,1.7:alpha2,1.7:beta1,1.5,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5