Par défaut ezpublish donne la permission 777 au dossier storage et à ces sous dossiers. Pas très Sécure !
Il est possible de changer cela en overridant le valeur StorageDirPermissions dans le [FileSettings] du fichier site.ini.
Plus d’infos sur la doc : http://doc.ez.no/eZ-Publish/Technical-manual/4.x/Reference/Configuration-files/site.ini/FileSettings