p PatchFirst

CVE-2012-3363

CVE-2012-3363

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Zend_XmlRpc in Zend Framework 1.x before 1.11.12 and 1.12.x before 1.12.0 does not properly handle SimpleXMLElement classes, which allows remote attackers to read arbitrary files or create TCP connections via an external entity reference in a DOCTYPE element in an XML-RPC request, aka an XML external entity (XXE) injection attack.

CVSS 9.1 · Kritisch · EPSS 49,3% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • zendframework/zendframework1 Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.0.0, < 1.11.12

    Auf 1.11.12 aktualisieren

  • zendframework/zendframework1 Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.12.0-rc1, < 1.12.0

    Auf 1.12.0 aktualisieren

  • zend-framework Ubuntu:16.04:LTS

    Softwareversionen
    • 1.11.11-0ubuntu2
    • 1.11.11-0ubuntu3
    • 1.11.11-0ubuntu3.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →