CVE:CVE-2000-1212
CNNVD:CNNVD-200012-083
Zope 2.2.0到2.2.4版本不能正确执行保护Image和File对象的数据更新类函数。有DTML编辑特权的攻击者修改这些对象的原始数据。
solution:Upgrade zope zope to a higher version than 2.2.0,2.2.0a1,2.2.0b1,2.2.0b2,2.2.0b3,2.2.0b4,2.2.1,2.2.1b1,2.2.2,2.2.3,2.2.4,and avoid the version 2.2.0,2.2.0a1,2.2.0b1,2.2.0b2,2.2.0b3,2.2.0b4,2.2.1,2.2.1b1,2.2.2,2.2.3,2.2.4