CVE:CVE-2000-0725
CNNVD:CNNVD-200010-102
Zope 2.2.1之前版本不能正确限制对getRoles类函数的访问，可编辑DTML的用户可以通过修改请求中包含的任务列表来添加或修改任务。
solution:Upgrade zope zope to a higher version than 1.10.3,2.1.1,2.1.7,2.2_beta1,and avoid the version 1.10.3,2.1.1,2.1.7,2.2_beta1