以前の Zope ホットフィックスで修正されていないセキュリティ上の脆弱性には、変更可能な Python タイプを返すデフォルトの UserFolder 実装に含まれているユーザーオブジェクトの getRoles メソッドが含まれています。変更可能なオブジェクトが依然として持続型ユーザーオブジェクトと関連しているため、DTML を編集できるユーザーは、リクエストプロセスの一部としてロールリストを変更することで、単一のリクエストの期間に余分なロールを与えてしまう可能性があります。また、さらなる調査で、変更可能な属性に直接アクセスして同様の悪用を行うことが可能であることが判明しています。

注意：この 更新により、8 月 16 日の以前のアドバイザリを継承しています（MDKSA-2000:035）。

検出

Mandrake Linux セキュリティアドバイザリ：Zope（MDKSA-2000:043）

high Nessus プラグイン ID 61836

変更ログが見つかりません