Plone, Zope

ソフト名：Plone 4.0〜4.0.9/4.1/4.2 a1/4.2 a2, Zope 2.12.x/2.13.x

回避策：未対応

脆弱性：システムアクセス, 不正リクエスト, 不明なエラー, リモートコマンド実行

ソース：

http://plone.org/

http://www.zope.org/

http://plone.org/products/plone/security/advisories/20110928

http://secunia.com/advisories/46221/

危険性：High Risk

Zope, Plone

ソフト名：Zope 2.12/2.13, Plone 3.x/4.x

回避策：Zope_Hotfix_20110622, 2.12.19/2.13.8へのアップデートにて対応

脆弱性：セキュリティ制限の回避, 不特定のエラー, 不正アクセス

ソース：http://www.zope.org/

http://plone.org/

https://mail.zope.org/pipermail/zope-announce/2011-June/002260.html

http://plone.org/products/plone/security/advisories/20110622

http://plone.org/products/plone-hotfix/releases/20110622

http://secunia.com/advisories/45056/

http://secunia.com/advisories/45111/

危険性：Medium Risk

Plone

ソフト名：Plone 2.x/3.x/4.x

回避策：20110531にて対応

脆弱性：セキュリティ制限の回避, XSS, スクリプト挿入攻撃, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行, 不正HTMLの挿入, ユーザープロパティ操作

ソース：http://plone.org/

http://plone.org/products/plone/security/advisories/CVE-2011-1948

http://plone.org/products/plone/security/advisories/CVE-2011-1949

http://plone.org/products/plone/security/advisories/CVE-2011-1950

http://secunia.com/advisories/44775/

http://secunia.com/advisories/44776/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1948

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1949

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1950

CVE：CVE-2011-1948, CVE-2011-1949, CVE-2011-1950

危険性：Medium Risk

Red Hat Cluster Suite

ソフト名：Red Hat Cluster Suite EL4 (Plone 2.5〜4.0)

回避策：RHSA-2011:0393-1にて対応

脆弱性：セキュリティ制限の回避, 未特定のエラー, データ操作

ソース：http://www.redhat.com/cluster_suite/

https://rhn.redhat.com/errata/RHSA-2011-0393.html

http://secunia.com/advisories/43146/

http://secunia.com/advisories/43914/

http://dvw-j.blogspot.com/2011/02/plone.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0720

CVE：CVE-2011-0720

危険性：Medium Risk

Plone

ソフト名：Plone 2.5～4.0
回避策：あり(2011年2月8日16：00リリース予定)
脆弱性：セキュリティ制限の回避, 不特定のエラー
ソース：http://plone.org/
http://plone.org/products/plone/security/advisories/cve-2011-0720
http://secunia.com/advisories/43146/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0720
CVE：CVE-2011-0720
危険性：Medium Risk

Plone

ソフト名：Plone 3.0
回避策：あり
脆弱性：XSS, 認証資格情報の奪取
ソース：http://plone.org/products/plone/security/advisories/CVE-2010-2422
http://www.securityfocus.com/bid/40999
http://secunia.com/advisories/40270
危険性：Medium Risk