Products.PloneHotfix20161129 1.2

Plone热修复，2016-11-29

此修补程序修复了几个安全问题：

• 用户可以复制包含私人文档的公用文件夹，并可以在副本中看到该文档。
• 匿名用户可以通过直接访问小部件来查看站点的某些设置。 这是用于z3c.form小部件的，它在plone中广泛使用。
• 对私人文档的评论将在现场搜索中部分可见。 如果搜索结果包含这样的评论，则将拒绝访问搜索结果页。 这是为plone 4.1中引入的plone.app.discussion评论系统准备的。 有关详细说明，请参阅下面所需的手册步骤。