CVE-2002-0170
CVE-2002-0170
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Zope 2.2.0 through 2.5.1 does not properly verify the access for objects with proxy roles, which could allow some users to access documents in violation of the intended configuration.
EPSS 1,6% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
zope PyPI
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.2.0, < 2.4.4
Обновитесь до 2.4.4
zope PyPI
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.5.0, < 2.5.1
Обновитесь до 2.5.1
zope PyPI
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.2.0, < 2.4.4 ∪ ≥ 2.5.0, < 2.5.1
Обновитесь до 2.4.4; Обновитесь до 2.5.1
Первоисточники
- http://marc.info/?l=bugtraq&m=101503023511996&w=2
- http://www.zope.org/Products/Zope/hotfixes/
- http://www.securityfocus.com/bid/4229
- http://www.redhat.com/support/errata/RHSA-2002-060.html
- http://www.iss.net/security_center/static/8334.php
- http://www.osvdb.org/5350
- https://nvd.nist.gov/vuln/detail/CVE-2002-0170