Zope の新しいホットフィックスが、リリースされています。このホットフィックスは、2.3.1b1 およびそれ以前のすべてのバージョンの Zope に影響する、非常に重要なセキュリティの問題を修正します。ユーザーは、Zope サイトの through-the-web スクリプト機能を使って、クラスの属性を表示し、ZClasses に割り当てることで、そうしたクラスが ZClass インスタンスへの不適切な変更を行えることを許可してしまう可能性があります。同様に、ObjectManager、PropertyManager、PropertySheet のクラスで、認識されているセキュリティの問題も修正されました。Zope を使用している、すべての Linux-Mandrake のユーザーは、ただちにこれらの新しいパッケージにアップグレードすることが強く推奨されます。

検出

Mandrake Linux セキュリティアドバイザリ：Zope（MDKSA-2001:025）

low Nessus プラグイン ID 61899

変更ログが見つかりません