S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 01 juillet 2011 No CERTA-2011-AVI-377

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Zope et Plone

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Élévation de privilèges.

2 Systèmes affectés

• Zope 2.10 à 2.13 ;
• Plone 3.x et 4.x.

3 Description

4 Solution

Le correctif Products.Zope_Hotfix_20110622 corrige la vulnérabilité.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Bulletin de sécurité Plone du 28 juin 2011 :

  http://plone.org/products/plone/security/advisories/20110622
  

Gestion détaillée du document

01 juillet 2011

version initiale.