| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| plone | ≥ 4.0.1, < 4.0.6≥ 4.1.0, < 4.1.1< 4.1.1 | 4.0.64.1.1 |
| plone-app-users | ≥ 1.0a1, < 1.0.5≥ 1.1b1, < 1.1.1 | 1.0.51.1.1 |
| plone | = 4.0= 4.1 |
plone.app.users in Plone 4.0 and 4.1 allows remote authenticated users to modify the properties of arbitrary accounts via unspecified vectors, as exploited in the wild in June 2011.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン