PloneFormGen远程代码执行漏洞

PloneFormGen远程代码执行漏洞

发布日期：2013-05-31
更新日期：2013-06-03

受影响系统：
Plone PloneFormGen 1.x
描述：
--------------------------------------------------------------------------------
Plone是开源内容管理系统。PloneFormGen是Plone的表单生成器。
 
Plone 1.7.4 - 1.7.8在实现上存在安全漏洞，可被恶意用户利用破坏受影响系统。
 
<*来源：The Code Distillery
 
  链接：http://secunia.com/advisories/53654/
        http://plone.org/products/plone/security/advisories/ploneformgen-vulnerability-requires-immediate-up
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Plone
 -----
 Plone已经为此发布了一个安全公告（ploneformgen-vulnerability-requires-immediate-upgrade）以及相应补丁:
 
ploneformgen-vulnerability-requires-immediate-upgrade：PloneFormGen vulnerability requires immediate upgrade
 链接：http://plone.org/products/plone/security/advisories/ploneformgen-vulnerability-requires-immediate-up
 
补丁下载：https://pypi.python.org/pypi/Products.PloneFormGen/1.7.11