NVD Vulnerability Detail

CVE-2014-0474

Summary	The (1) FilePathField, (2) GenericIPAddressField, and (3) IPAddressField model field classes in Django before 1.4.11, 1.5.x before 1.5.6, 1.6.x before 1.6.3, and 1.7.x before 1.7 beta 2 do not properly perform type conversion, which allows remote attackers to have unspecified impact and vectors, related to "MySQL typecasting."
Publication Date	April 24, 2014, 12:55 a.m.
Registration Date	Jan. 26, 2021, 3:04 p.m.
Last Update	Nov. 21, 2024, 11:02 a.m.

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:o:canonical:ubuntu_linux:13.10:::::::*
cpe:2.3:o:canonical:ubuntu_linux:12.10:::::::*
cpe:2.3:o:canonical:ubuntu_linux:14.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:::::*
cpe:2.3:o:canonical:ubuntu_linux:10.04:-:lts:::::*

Configuration4	or higher	or less	more than	less than
cpe:2.3:a:djangoproject:django:1.7:alpha2::::::
cpe:2.3:a:djangoproject:django:1.7:beta1::::::
cpe:2.3:a:djangoproject:django:1.7:alpha1::::::

Related information, measures and tools

No	URL	タグ
1	http://lists.opensuse.org/opensuse-updates/2014-09/msg00023.html
2	http://lists.opensuse.org/opensuse-updates/2014-09/msg00023.html
3	http://rhn.redhat.com/errata/RHSA-2014-0456.html
4	http://rhn.redhat.com/errata/RHSA-2014-0456.html
5	http://rhn.redhat.com/errata/RHSA-2014-0457.html
6	http://rhn.redhat.com/errata/RHSA-2014-0457.html
7	http://secunia.com/advisories/61281
8	http://secunia.com/advisories/61281
9	http://www.debian.org/security/2014/dsa-2934
10	http://www.debian.org/security/2014/dsa-2934
11	http://www.ubuntu.com/usn/USN-2169-1
12	http://www.ubuntu.com/usn/USN-2169-1
13	https://www.djangoproject.com/weblog/2014/apr/21/security/	Vendor Advisory
14	https://www.djangoproject.com/weblog/2014/apr/21/security/	Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-399	リソース管理の問題	https://cwe.mitre.org/data/definitions/399.html

JVN Vulnerability Information

Django の FilePathField などのモデルフィールドクラスにおける脆弱性

Title	Django の FilePathField などのモデルフィールドクラスにおける脆弱性
Summary	Django の (1) FilePathField、(2) GenericIPAddressField、および (3) IPAddressField モデルフィールドクラスは、型変換を適切に実行しないため、不特定の影響を受ける脆弱性が存在します。
Possible impacts	第三者により、不特定の影響を受ける可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	April 21, 2014, midnight
Registration Date	April 25, 2014, 4 p.m.
Last Update	Aug. 11, 2014, 4:32 p.m.

Affected System

Canonical

Ubuntu 10.04 LTS

Ubuntu 12.04 LTS

Ubuntu 12.10

Ubuntu 13.10

Ubuntu 14.04 LTS

Django Software Foundation

Django 1.4.11

Django 1.5.6 未満の 1.5.x

Django 1.6.3 未満の 1.6.x

Django 1.7 beta 2 未満の 1.7.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-0474	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0474
National Vulnerability Database (NVD)
2	CVE-2014-0474	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-0474

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	Name	URL
Django weblog
1	Security releases issued	https://www.djangoproject.com/weblog/2014/apr/21/security/
Red Hat Security Advisory
2	RHSA-2014:0456	https://rhn.redhat.com/errata/RHSA-2014-0456.html
3	RHSA-2014:0457	https://rhn.redhat.com/errata/RHSA-2014-0457.html
SECURITY BLOG
4	Multiple vulnerabilities in Django	https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_django
Ubuntu Security Notice
5	USN-2169-1	http://www.ubuntu.com/usn/USN-2169-1/

Change Log

No	Changed Details	Date of change
0	[2014年04月25日] 掲載 [2014年06月04日] ベンダ情報：レッドハット (RHSA-2014:0456) を追加ベンダ情報：レッドハット (RHSA-2014:0457) を追加 [2014年08月11日] ベンダ情報：オラクル (Multiple vulnerabilities in Django) を追加	Feb. 17, 2018, 10:37 a.m.