[Ilugc] (no subject)

  • From: prem@xxxxxxxxxxxxxxxx (Prem Kurian Philip)
  • Date: Thu Sep 10 18:07:11 2009


As these CMSs are more frequently used, attacks against these CMSs will
also be higher and also also the people working on fixing these holes -
which is why you see lot more security patches in the more popular CMSs.

plone is a very widely used CMS - where are the security patches? I do not
think their site even has a security page, feed or mailing list. So the
logic is flawed

There is no such thing as a software without vulnerability. Even OpenBSD
has had a few vulnerabilities over the years.

Anyway, here is plone's page:
http://dev.plone.org/plone/search?q=vulnerability&noquickjump=1&ticket=on&changeset=on&milestone=on&wiki=on

I have given "vulnerability" as the search word. Please try using any of
the others such as "security" etc.

Also, since Plone is based on Zope, zope's vulnerabilities affect plone as
well. Finding zope's bug reporting page for security vulnerabilities is
left as an exercise for the reader :)

Regards,
Prem



Other related posts: