涉及程序： Zope 详细： Debian 今天发布安全公告，指出 ZPOE 2.1.6-7 版本存在两个严重的远程漏洞： 1）ZPOE 2.1.6-7 中包含 Hotfix 2000-10-02 ,但该 Hotfix 导致系统安全验证机制失效 2）ZPOE 2.1.6-7 中包含 Hotfex 2000-10-11，但该 Hotfix 却完全没起作用 受影响版本： ZPOE 2.1.6-7 解决方案： 请用户参考以下步骤升级到 ZOPE 2.1.6-9 : 1） 取得软件包：wget URL 2） 安装软件包：dpkg -i file.deb 补丁下载点： Source archives: http://security.debian.org/dists/stable/updates/main/source/zope_2.1.6-9.dsc MD5 checksum: c89f61955e3c676dc241fa7de64e4962 http://security.debian.org/dists/stable/updates/main/source/zope_2.1.6-9.diff.gz MD5 checksum: 14199de307df2b8c786e7bf0de5c7a5f http://security.debian.org/dists/stable/updates/main/source/zope_2.1.6.orig.tar.gz MD5 checksum: 6ec4320afd6925c24f9f1b5cd7c4d7c5 Alpha architecture: http://security.debian.org/dists/stable/updates/main/binary-alpha/zope_2.1.6-9_alpha.deb MD5 checksum: 4bc3e45fecb9ba97e9636c4f18a29db6 ARM architecture: http://security.debian.org/dists/stable/updates/main/binary-arm/zope_2.1.6-9_arm.deb MD5 checksum: 8bdafc04fb0a24f41e297bfd1e6ee669 Intel ia32 architecture: http://security.debian.org/dists/stable/updates/main/binary-i386/zope_2.1.6-9_i386.deb MD5 checksum: ae4f9c9addd2cc22e05ecf2c1da09a14 Motorola 680x0 architecture: http://security.debian.org/dists/stable/updates/main/binary-m68k/zope_2.1.6-9_m68k.deb MD5 checksum: ea002a86ac1f57181b561ef41c2332c8 PowerPC architecture: http://security.debian.org/dists/stable/updates/main/binary-powerpc/zope_2.1.6-9_powerpc.deb MD5 checksum: 315018ce263ff4f3c433a786bb738381 Sun Sparc architecture: http://security.debian.org/dists/stable/updates/main/binary-sparc/zope_2.1.6-9_sparc.deb MD5 checksum: 9cdfe687f3058f556222b7fa55503dc3 注意：这些文件将会被移往 ftp://ftp.debian.org/debian/dists/stable/*/binary-$arch