CVE:CVE-2009-2701
CNNVD:CNNVD-200909-092
Zope Object Database(ZODB)是Zope自带了一个对象数据库ZODB(Z Object Database)。
Zope Object Database(ZODB) 3.8.3之前的3.8和3.9.0c2之前的3.9.x中的Zope Enterprise Objects (ZEO) storage-server功能存在未明漏洞。当特定的ZEO数据库共享和blob支持被激活时，远程认证用户可以借助未知向量，读取或删除任意文件。
solution:Upgrade zope zodb to a higher version than 3.8,3.8.0,3.8.1,3.8.2,3.9.0,3.9.0b1,3.9.0b2,3.9.0b3,3.9.0b4,3.9.0b5,3.9.0c1,and avoid the version 3.8,3.8.0,3.8.1,3.8.2,3.9.0,3.9.0b1,3.9.0b2,3.9.0b3,3.9.0b4,3.9.0b5,3.9.0c1