Avis du CERT-FR
Objet : Vulnérabilité dans Zope et Plone
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
- Plone 3.x et 4.x.
- Zope 2.10 à 2.13 ;
Description
Une vulnérabilité dans Plone et Zope permet à un utilisateur malveillant d'élever ses privilèges.
Solution
Le correctif Products.Zope_Hotfix_20110622 corrige la vulnérabilité.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Plone du 28 juin 2011
http://plone.org/products/plone/security/advisories/20110622
Gestion détaillée du document
| Date | Description |
|---|---|
| 01 juillet 2011 | version initiale. |