受影响系统:
Zend Zend Framework 1.x
描述:
BUGTRAQ ID: 57977
CVE(CAN) ID: CVE-2012-6532
Zend Framework (ZF) 是一个开放源代码的 PHP5 开发框架,可用于来开发 web 程序和服务。
Zend Framework 1.11.13、1.12.0之前版本内的(1) Zend_Dom, (2) Zend_Feed, (3) Zend_Soap, (4) Zend_XmlRpc,允许远程攻击者通过XML DOCTYPE声明中XML实体定义内的递归索引或循环索引,造成拒绝服务。
<*来源:Pádraic Brady
链接:http://framework.zend.com/security/advisory/ZF2012-02
*>
建议:
厂商补丁:
Zend
----
Zend已经为此发布了一个安全公告(ZF2012-02)以及相应补丁:
ZF2012-02:ZF2012-02: Denial of Service vector via XEE injection
链接:http://framework.zend.com/security/advisory/ZF2012-02
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;