CVE:CVE-2000-1211
CNNVD:CNNVD-200012-082
Zope 2.2.0到2.2.4版本不能正确执行对象构造函数如DTML类函数的legacy名的对象安全注册。攻击者执行未经批准的活动。
solution:Upgrade zope zope to a higher version than 2.2.0,2.2.0a1,2.2.0b1,2.2.0b2,2.2.0b3,2.2.0b4,2.2.1,2.2.1b1,2.2.2,2.2.3,2.2.4,and avoid the version 2.2.0,2.2.0a1,2.2.0b1,2.2.0b2,2.2.0b3,2.2.0b4,2.2.1,2.2.1b1,2.2.2,2.2.3,2.2.4