Lansare patch de securitate: 20151208
Versiuni afectate: Toate versiunile curente de Plone
Versiuni neafectate: Niciuna.
Natura vulnerabilitații: Permite dezvaluirea neautorizată a informațiilor utilizatorilor înregistrați.
Patch-ul poate fi adăugat în buildout-uri ca Products.PloneHotfix20151208 (disponibil pe pypi.python.org) sau poate fi descărcat de pe Plone.org.
Acest patch este compatibil cu toate versiunile de Plone suportate (Plone4, Plone5). Este posibil să funcționeze și pe versiuni mai vechi de Plone, dar, pentru că acestea nu mai au suport oficial, nu au fost testate la același nivel.
Instalare
Instrucțiuni complete de instalare sunt disponibile pe pagina de lansare a HotFix-ului.
Ajutor suplimentar
Dacă nu aveți administrare de server in-house sau un contract de servicii de întreținere a site-ului, puteți găsi companii care oferă consultanță pe plone.com/providers și plone.org/support/network.
De asemenea gasiți suport gratuit disponibil online prin Canalul IRC al Plone și pe forumul comunității Plone.
Mulțumiri
Echipa de securitate Plone le este recunoscătoare lui Giovanni Monteiro Calanzani și Glauter de Sousa Vilela, care au raportat această vulnerabilitate.
Întrebări și răspunsuri
Î: Ce implică aplicarea patch-ului?
R: Patch-ul este disponibil sub formă de arhive .tar care pot fi despachetate in directorul "products" al unui buildout și ca pachete Python care pot fi instalate prin editarea unui fisier de configurare al buildout-ului și rularea buildout-ului. În general aplicarea patch-ului este simplă și rapidă.
Întrebări generale legate de acest anunț, proceduri de aplicare a patch-ului și suport pot fi adresate pe forumul de suport al Plone. Dacă aveți întrebări specifice legate de vulnerabilitate, contactați direct echipa de securitate Plone.
Pentru a raporta o problemă de securitate, trimiteți un mail la security@plone.org. Suntem întodeauna bucuroși să credităm indivizi sau companii care fac dezvăluiri responsabile.
Echipa de Securitate Plone este formata integral din voluntari. Dacă doriți să ajutați echipa, ca dezvoltator, tester sau sponsor, îi puteți contacta la security@plone.org.