Рекомендуем почитать:
Хакер #311. Сетевые протоколы под микроскопом
Программа:
Plone 2.x
Plone 3.x
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибок в модулях "statusmessages" и "linkintegrity", которые интерпретируют небезопасные сетевые данные в качестве кода python. Атакующий может выполнить код python внутри процесса Zope/Plone.
