CVE-2011-2528
CVE-2011-2528
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Unspecified vulnerability in (1) Zope 2.12.x before 2.12.19 and 2.13.x before 2.13.8, as used in Plone 4.x and other products, and (2) PloneHotfix20110720 for Plone 3.x allows attackers to gain privileges via unspecified vectors, related to a "highly serious vulnerability." NOTE: this vulnerability exists because of an incorrect fix for CVE-2011-0720.
EPSS 2,0% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
plone PyPI
- Версии
- 3.3.2
- 3.3.3
- 3.3.4
- 3.3.5
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.3.2, < 3.3.6
Обновитесь до 3.3.6
zope2 PyPI
- Версии
- 2.12.0
- 2.12.1
- 2.12.10
- 2.12.11
- 2.12.12
- 2.12.13
- 2.12.14
- 2.12.15
- 2.12.16
- 2.12.17
- 2.12.18
- 2.12.2
- 2.12.3
- 2.12.4
- 2.12.5
- 2.12.6
- 2.12.7
- 2.12.8
- 2.12.9
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.12.0, < 2.12.19
Обновитесь до 2.12.19
zope2 PyPI
- Версии
- 2.13.0
- 2.13.1
- 2.13.2
- 2.13.3
- 2.13.4
- 2.13.5
- 2.13.6
- 2.13.7
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.13.0, < 2.13.8
Обновитесь до 2.13.8
zope2 PyPI
- Версии
- 2.12.0
- 2.12.1
- 2.12.10
- 2.12.11
- 2.12.12
- 2.12.13
- 2.12.14
- 2.12.15
- 2.12.16
- 2.12.17
- 2.12.18
- 2.12.2
- 2.12.3
- 2.12.4
- 2.12.5
- 2.12.6
- 2.12.7
- 2.12.8
- 2.12.9
- 2.13.0
- 2.13.1
- 2.13.2
- 2.13.3
- 2.13.4
- 2.13.5
- 2.13.6
- 2.13.7
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.12.0, < 2.12.19 ∪ ≥ 2.13.0, < 2.13.8
Обновитесь до 2.12.19; Обновитесь до 2.13.8
Первоисточники
- http://secunia.com/advisories/45056
- http://plone.org/products/plone/security/advisories/20110622
- https://bugzilla.redhat.com/show_bug.cgi?id=718824
- http://www.openwall.com/lists/oss-security/2011/07/12/9
- https://mail.zope.org/pipermail/zope-announce/2011-June/002260.html
- http://plone.org/products/plone-hotfix/releases/20110622
- http://secunia.com/advisories/45111
- http://www.openwall.com/lists/oss-security/2011/07/04/6
- https://nvd.nist.gov/vuln/detail/CVE-2011-2528