blob: 7c4ba69e6a6f7c0aa7d3d43d74df9d7ca6ad9ba5 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
|
#use wml::debian::translation-check translation="a344c983d62e0f902caa8d31afb51481f4b569ad"
<define-tag moreinfo>先週、Zope のセキュリティ勧告が発表されました。これは、Erik Enge さんによって発見された、Zope が役割を適用するときの問題を示すものです。いくつかの場合に、Zope は間違ったフォルダ階層をチェックしていました。それによって、そのフォルダには、そうすべきでない場合にもローカルでの役割が認められてしまいます。言い方を変えれば、一つのフォルダで権限を持ったユーザが、他のフォルダでも権限を得ることができるということです。
<p>
この問題は、バージョン 2.1.6-5.3 では 2000-12-15 hotfix を含めて修正されています。ただちに zope パッケージをアップデートすることをお勧めします。
</define-tag>
<define-tag description>権限の拡大</define-tag>
# do not modify the following line
#include '$(ENGLISHDIR)/security/2000/20001219.data'
|
