Страница 1 из 1

не собираеться zope!

Добавлено: 2008-05-12 18:50:28
lymar
Как можно решить эту проблемму.. говорит "zope содержит кросс-скриптинг уязвимости" :(

Код: Выделить всё

FreeBSD 6.3-RELEASE #2

Код: Выделить всё

[root@lymar /usr/ports/www/zope]# make install clean
===>  zope-2.7.9_1 is forbidden: contains cross-site scripting vulnerability http://VuXML.FreeBSD.org/34414a1e-e377-11db-b8ab-000c76189c4c.html.
*** Error code 1

Stop in /usr/ports/www/zope.

Re: не собираеться zope!

Добавлено: 2008-05-12 19:10:54
zg
порты обновить
http://www.vuxml.org/freebsd/34414a1e-e377-11db-b8ab-000c76189c4c.html писал(а):A vulnerability has been discovered in Zope, where by certain types of misuse of HTTP GET, an attacker could gain elevated privileges. All Zope versions up to and including 2.10.2 are affected.
как я понял все версии до 2.10.2 включительно подвержены уязвимости, но если есть выше, то можешь попробовать. Этой уязвимости уже больше года.