CVE:CVE-2002-0170
CNNVD:CNNVD-200204-032
Zope 2.2.0到2.5.1版本不能正确查证带代理人角色的访问对象。一些用户可以违反预期的配置访问文档。
solution:Upgrade zope zope to a higher version than 2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3.0,2.3.1,2.3.2,2.3.3,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4b1,2.5.0,2.5.1b1,and avoid the version 2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3.0,2.3.1,2.3.2,2.3.3,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4b1,2.5.0,2.5.1b1