CVE-2006-3458
CVE-2006-3458
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Zope 2.7.0 to 2.7.8, 2.8.0 to 2.8.7, and 2.9.0 to 2.9.3 (Zope2) does not disable the "raw" command when providing untrusted users with restructured text (reStructuredText) functionality from docutils, which allows local users to read arbitrary files.
EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
zope2 PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.7.0, < 2.7.8
Auf 2.7.8 aktualisieren
zope2 PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.8.0, < 2.8.7
Auf 2.8.7 aktualisieren
zope2 PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.9.0, < 2.9.3
Auf 2.9.3 aktualisieren
Originalquellen
- http://secunia.com/advisories/21025
- https://exchange.xforce.ibmcloud.com/vulnerabilities/27636
- http://www.zope.org/Products/Zope/Hotfix-2006-07-05/Hotfix-20060705/README.txt
- http://www.vupen.com/english/advisories/2006/2681
- http://secunia.com/advisories/21130
- http://secunia.com/advisories/21459
- http://www.novell.com/linux/security/advisories/2006_19_sr.html
- http://www.debian.org/security/2006/dsa-1113
- http://www.securityfocus.com/bid/18856
- http://secunia.com/advisories/20988
- http://mail.zope.org/pipermail/zope-announce/2006-July/001984.html
- https://usn.ubuntu.com/317-1/
- https://nvd.nist.gov/vuln/detail/CVE-2006-3458