2.2.1 より古い Zope のバージョンにおいては、DTML
を編集することのできるユーザが、リクエスト中、認められている以上の役割
に対し、認証されていないアクセスをすることが可能となっています。
以前、GNU/Linux の zope パッケージ 2.1.6-5.1 では修正が発表されました
が、そのパッケージではこの問題について十分に対策がとられておらず、この発表
がそれにとって代わっています。
より詳しい情報は、 http://www.zope.org/Products/Zope/Hotfix_2000-08-17/security_alert
で入手することができます。
Debian GNU/Linux 2.1 (slink) には zope は含まれておらず、脆弱ではありません。
Debian GNU/Linux 2.2 (potato) には zope が含まれているので、この問題
に対して脆弱です。
Debian GNU/Linux 2.2 (potato) 用の修正されたパッケージは、 zope
2.1.6-5.2 で使用可能です。
