CVE-2002-0170
CVE-2002-0170
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Zope 2.2.0 through 2.5.1 does not properly verify the access for objects with proxy roles, which could allow some users to access documents in violation of the intended configuration.
EPSS 1,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
zope PyPI
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.2.0, < 2.4.4
Mettez à jour vers 2.4.4
zope PyPI
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.5.0, < 2.5.1
Mettez à jour vers 2.5.1
zope PyPI
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.2.0, < 2.4.4 ∪ ≥ 2.5.0, < 2.5.1
Mettez à jour vers 2.4.4; Mettez à jour vers 2.5.1
Sources originales
- http://marc.info/?l=bugtraq&m=101503023511996&w=2
- http://www.zope.org/Products/Zope/hotfixes/
- http://www.securityfocus.com/bid/4229
- http://www.redhat.com/support/errata/RHSA-2002-060.html
- http://www.iss.net/security_center/static/8334.php
- http://www.osvdb.org/5350
- https://nvd.nist.gov/vuln/detail/CVE-2002-0170