CVE-2014-0474
Kritik
Təsvir
Django-nun 1.4.11-dən əvvəlki, 1.5.6-dan əvvəlki 1.5.x, 1.6.3-dən əvvəlki 1.6.x və 1.7 beta 2-dən əvvəlki 1.7.x versiyalarında olan (1) FilePathField, (2) GenericIPAddressField və (3) IPAddressField model sahəsi sinifləri tip çevirməni düzgün şəkildə yerinə yetirmir; bu isə uzaqdakı hücumçulara "MySQL typecasting" ilə bağlı qeyri-müəyyən təsirlər göstərməyə və vektorlardan istifadə etməyə imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Django
Dərc23 apr 2014
İlk görülmə23 apr 2014
Necə düzəltmək olar
Yeniləyin
- django1.4.11, 1.5.6, 1.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| djangoproject django | 1.6, 1.6.1, 1.6.2, v ≤ 1.4.10, 1.4, 1.4.1, 1.4.2, 1.4.3, 1.4.4, 1.4.5, 1.4.6, 1.4.7, 1.4.8, 1.4.9, 1.7, 1.5, 1.5.1, 1.5.2, 1.5.3, 1.5.4, 1.5.5 | — |
| canonical ubuntu_linux | 10.04, 12.04, 12.10, 13.10, 14.04 | — |
| djangoPyPI | v < 1.4.11, 1.5 ≤ v < 1.5.6, 1.6 ≤ v < 1.6.3 | 1.4.11, 1.5.6, 1.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.