Plone sérülékenységek

CH azonosító

CH-5719

Angol cím

Plone Two Vulnerabilities

Felfedezés dátuma

2011.10.05.

Súlyosság

Magas

Érintett rendszerek

Plone
Plone Foundation

Érintett verziók

Plone 4.x

Összefoglaló

A Plone két olyan sérülékenységét jelentették, amelyeket a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

  1. Az egyik sérülékenységet a Zope sérülékeny verziójának használata okozza.
    Erről további információ az alábbi hivatkozáson található:
    CERT-Hungary CH-5649
  2. Egy részletesen nem ismertetett hiba kihasználható tetszőleges parancs futtatására.

A sérülékenységeket a 4.0 – 4.0.9 közötti verziókban és a 4.1, 4.2a1, 4.2a2 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat