CVE:CVE-2014-0481
CNNVD:CNNVD-201408-411
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django中的文件上传处理系统的默认配置存在安全漏洞，该漏洞源于当上传冲突文件名的文件时，程序使用序列文件名生成进程。远程攻击者可通过上传多个相同名称的文件利用该漏洞造成拒绝服务（CPU损耗）。以下版本受到影响：Django 1.4.13及之前版本，1.5.9之前1.5.x版本，1.6.6之前1.6.x版本，release candidate 3之前1.7版本。
solution:Upgrade opensuse opensuse to a higher version than 13.1,and avoid the version 13.1; Upgrade opensuse_project opensuse to a higher version than 12.3,and avoid the version 12.3; Upgrade djangoproject django to a higher version than 1.4.13,1.4,1.4.1,1.4.2,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.5,1.5:alpha,1.5:beta,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.7:beta1,1.7:beta2,1.7:beta3,1.7:beta4,1.7:rc1,1.7:rc2,1.6,1.6:beta1,1.6:beta2,1.6:beta3,1.6:beta4,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,and avoid the version (,1.4.13],1.4,1.4.1,1.4.2,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.5,1.5:alpha,1.5:beta,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.7:beta1,1.7:beta2,1.7:beta3,1.7:beta4,1.7:rc1,1.7:rc2,1.6,1.6:beta1,1.6:beta2,1.6:beta3,1.6:beta4,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5; Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0