各种plone修补程序,2016-11-29
Products.PloneHotfix20161129的Python项目详细描述
Plone热修复,2016-11-29
此修补程序修复了几个安全问题:
- 用户可以复制包含私人文档的公用文件夹,并可以在副本中看到该文档。
- 匿名用户可以通过直接访问小部件来查看站点的某些设置。 这是用于z3c.form小部件的,它在plone中广泛使用。
- 对私人文档的评论将在现场搜索中部分可见。 如果搜索结果包含这样的评论,则将拒绝访问搜索结果页。 这是为plone 4.1中引入的plone.app.discussion评论系统准备的。 有关详细说明,请参阅下面所需的手册步骤。