最近の Plone では認証に PlonePAS (PluggableAuthService)という仕組みを使っています。

で、Plone 3.0系で使用している PlonePAS にセキュリティ上の問題があるため、アップデートするようにと書いてます。

CVE-2009-0662: Authentication flaw in login form

Plone 3.0 は PlonePAS 3.2.2 を、Plone 3.1/3.2 は PlonePAS 3.9 を使って下さいとのことです。

buildout を使っていない場合は、普通にダウンロードして解凍して入れ替えればOKです。

buildout を使っている場合は、こんな感じで書くそうです。で、私は Plone 3.3rc2 なので Plone 3.2 と同じ形で書いて bin/buildout -v で更新して bin/instance restart で再起動しました。

Plone 3.0:

[productdistros]
recipe = plone.recipe.distros
urls =
    http://plone.org/products/plonepas/releases/3.2.2/PlonePAS-3.2.2.tar.gz
nested-packages =
version-suffix-packages =

Plone 3.1:

[productdistros]
recipe = plone.recipe.distros
urls =
    http://plone.org/products/plonepas/releases/3.9/PlonePAS-3.9.tar.gz
nested-packages =
version-suffix-packages =

Plone 3.2:

[versions]
Products.PlonePAS = 3.9