CVE:CVE-2011-3587
CNNVD:CNNVD-201110-165
Plone是一种建立在Python的应用服务器Zope和它相应的Zope内容管理框架之上的开源内容管理系统，Zope是Zope公司的一款开源的基于Python的Web应用服务器，它提供了多个不同类型的Web框架，可实现Web应用的快速开发和部署。
Plone在实现上存在两个安全漏洞，可被恶意用户利用控制受影响系统。
1)应用绑定了受影响版本的Zope;
2)另一个不明错误可被利用执行任意命令。
solution:Upgrade plone plone to a higher version than 4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6.1,4.0.7,4.0.8,4.0.9,4.1,4.2,4.2a1,4.2a2,and avoid the version 4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6.1,4.0.7,4.0.8,4.0.9,4.1,4.2,4.2a1,4.2a2; Upgrade zope zope to a higher version than 2.12.0,2.12.0:a1,2.12.0:a2,2.12.0:a3,2.12.0:a4,2.12.0:b1,2.12.0:b2,2.12.0:b3,2.12.0:b4,2.12.1,2.12.2,2.12.3,2.12.4,2.12.5,2.12.6,2.12.7,2.12.8,2.12.9,2.12.10,2.12.11,2.12.12,2.12.13,2.12.14,2.12.15,2.12.16,2.12.17,2.12.18,2.12.19,2.12.20,2.13.0,2.13.0:a1,2.13.0:a2,2.13.0:a3,2.13.0:a4,2.13.0:b1,2.13.0:c1,2.13.1,2.13.2,2.13.3,2.13.4,2.13.5,2.13.6,2.13.7,2.13.8,2.13.9,2.13.10,and avoid the version 2.12.0,2.12.0:a1,2.12.0:a2,2.12.0:a3,2.12.0:a4,2.12.0:b1,2.12.0:b2,2.12.0:b3,2.12.0:b4,2.12.1,2.12.2,2.12.3,2.12.4,2.12.5,2.12.6,2.12.7,2.12.8,2.12.9,2.12.10,2.12.11,2.12.12,2.12.13,2.12.14,2.12.15,2.12.16,2.12.17,2.12.18,2.12.19,2.12.20,2.13.0,2.13.0:a1,2.13.0:a2,2.13.0:a3,2.13.0:a4,2.13.0:b1,2.13.0:c1,2.13.1,2.13.2,2.13.3,2.13.4,2.13.5,2.13.6,2.13.7,2.13.8,2.13.9,2.13.10