产品.Zope_Hotfix_20111024 1.0

概述

此热补丁解决了Zope2应用程序服务器中的一个严重漏洞。受影响的Zope2版本包括

• 2.12.x <= 2.12.20

• 2.13.x <= 2.13.6

旧版本（2.11.x，2.10.x等）不受影响。

Zope2安全响应团队建议，所有这些版本的用户应尽快升级到不受影响的版本（2.12.21或2.13.11）。

在升级可行之前，部署此热补丁也可减轻漏洞。

安装热补丁：通过‘easy_install’

如果运行Zope实例的Python已安装“setuptools”（或为“virtualenv”），您可以直接从PyPI安装热补丁

$ /prefix/bin/easy_install Products.Zope_Hotfix_20111024

然后重新启动Zope实例，例如。

$ /path/to/instance/bin/zopectl restart

安装热补丁：通过‘zc.buildout’

如果您的Zope实例通过‘zc.buildout’管理，您可以直接从PyPI安装热补丁。编辑‘buildout.cfg’文件，将“Products.Zope_Hotfix_20111024”添加到实例的“eggs”部分。例如。

[instance]
recipe = plone.recipe.zope2instance
#...
eggs =
  ${buildout:eggs}
  Products.Zope_Hotfix_20111024

接下来，重新运行buildout

$ /path/to/buildout/bin/buildout

然后重新启动Zope实例，例如。

$ /path/to/buildout/bin/instance restart

安装热补丁：手动安装

您还可以通过解压缩tarball并将“products”键添加到实例的“etc/zope.conf”中安装此热补丁。例如。

products /path/to/Products.Zope_Hotfix_20111024/Products

验证安装

重启Zope实例后，检查Zope管理界面中的‘Control_Panel/Products’文件夹，例如。

https://127.0.0.1:8080/Control_Panel/Products/manage_main

您应该在那里看到“Zope_Hotfix_20111024”产品文件夹。