p PatchFirst

CVE-2012-6661

CVE-2012-6661

This page contains facts from public vulnerability sources. Check the original advisory before updating.

Zope before 2.13.19, as used in Plone before 4.2.3 and 4.3 before beta 1, does not reseed the pseudo-random number generator (PRNG), which makes it easier for remote attackers to guess the value via unspecified vectors. NOTE: this issue was SPLIT from CVE-2012-5508 due to different vulnerability types (ADT2).

CVSS 8.7 · High · EPSS 2.4% · Fix available

Published
Updated

Stack: python

Affected products and versions

  • n/a

    Versions
    • n/a: Affected

    No fix published

  • zope2 PyPI

    Versions
    • 2.12.0
    • 2.12.0.a1
    • 2.12.0a2
    • 2.12.0a3
    • 2.12.0a4
    • 2.12.0b1
    • 2.12.0b2
    • 2.12.0b3
    • 2.12.0b4
    • 2.12.0c1
    • 2.12.1
    • 2.12.10
    • 2.12.11
    • 2.12.12
    • 2.12.13
    • 2.12.14
    • 2.12.15
    • 2.12.16
    • 2.12.17
    • 2.12.18
    • 2.12.19
    • 2.12.2
    • 2.12.20
    • 2.12.21
    • 2.12.22
    • 2.12.23
    • 2.12.24
    • 2.12.25
    • 2.12.26
    • 2.12.27
    • 2.12.28
    • 2.12.3
    • 2.12.4
    • 2.12.5
    • 2.12.6
    • 2.12.7
    • 2.12.8
    • 2.12.9
    • 2.13.0
    • 2.13.0a1
    • 2.13.0a2
    • 2.13.0a3
    • 2.13.0a4
    • 2.13.0b1
    • 2.13.0c1
    • 2.13.1
    • 2.13.10
    • 2.13.11
    • 2.13.12
    • 2.13.13
    • 2.13.14
    • 2.13.15
    • 2.13.16
    • 2.13.17
    • 2.13.18
    • 2.13.2
    • 2.13.3
    • 2.13.4
    • 2.13.5
    • 2.13.6
    • 2.13.7
    • 2.13.8
    • 2.13.9
    Affected ranges
    • ECOSYSTEM: < 2.13.19

    Update to 2.13.19

  • plone PyPI

    Versions
    • 3.2.2
    • 3.2.3
    • 3.3
    • 3.3.1
    • 3.3.2
    • 3.3.3
    • 3.3.4
    • 3.3.5
    • 3.3.6
    • 3.3b1
    • 3.3rc1
    • 3.3rc2
    • 3.3rc3
    • 3.3rc4
    • 3.3rc5
    • 4.0
    • 4.0.1
    • 4.0.10
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.0a1
    • 4.0a2
    • 4.0a3
    • 4.0a4
    • 4.0a5
    • 4.0b1
    • 4.0b2
    • 4.0b3
    • 4.0b4
    • 4.0b5
    • 4.0rc1
    • 4.1
    • 4.1.1
    • 4.1.2
    • 4.1.3
    • 4.1.4
    • 4.1.5
    • 4.1.6
    • 4.1a1
    • 4.1a2
    • 4.1a3
    • 4.1b1
    • 4.1b2
    • 4.1rc2
    • 4.1rc3
    • 4.2
    • 4.2.1
    • 4.2.2
    • 4.2a1
    • 4.2a2
    • 4.2b1
    • 4.2b2
    • 4.2rc1
    • 4.2rc2
    Affected ranges
    • ECOSYSTEM: ≥ 3.2.2, < 4.2.3

    Update to 4.2.3

  • plone PyPI

    Versions
    • 4.3a1
    • 4.3a2
    Affected ranges
    • ECOSYSTEM: ≥ 4.3a1, < 4.3b1

    Update to 4.3b1

  • plone PyPI

    Versions
    • 3.2
    • 3.2.1
    • 3.2.2
    • 3.2.3
    • 3.2a1
    • 3.2rc1
    • 3.3
    • 3.3.1
    • 3.3.2
    • 3.3.3
    • 3.3.4
    • 3.3.5
    • 3.3.6
    • 3.3b1
    • 3.3rc1
    • 3.3rc2
    • 3.3rc3
    • 3.3rc4
    • 3.3rc5
    • 4.0
    • 4.0.1
    • 4.0.10
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.0a1
    • 4.0a2
    • 4.0a3
    • 4.0a4
    • 4.0a5
    • 4.0b1
    • 4.0b2
    • 4.0b3
    • 4.0b4
    • 4.0b5
    • 4.0rc1
    • 4.1
    • 4.1.1
    • 4.1.2
    • 4.1.3
    • 4.1.4
    • 4.1.5
    • 4.1.6
    • 4.1a1
    • 4.1a2
    • 4.1a3
    • 4.1b1
    • 4.1b2
    • 4.1rc2
    • 4.1rc3
    • 4.2
    • 4.2.1
    • 4.2.2
    • 4.2a1
    • 4.2a2
    • 4.2b1
    • 4.2b2
    • 4.2rc1
    • 4.2rc2
    • 4.3a1
    • 4.3a2
    Affected ranges
    • ECOSYSTEM: < 4.2.3 ∪ ≥ 4.3a0, < 4.3b1

    Update to 4.2.3; Update to 4.3b1

Original sources

Check your server →