p PatchFirst

CVE-2014-2682

CVE-2014-2682

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Zend Framework 1 (ZF1) before 1.12.4, Zend Framework 2 before 2.1.6 and 2.2.x before 2.2.6, ZendOpenId, ZendRest, ZendService_AudioScrobbler, ZendService_Nirvanix, ZendService_SlideShare, ZendService_Technorati, and ZendService_WindowsAzure before 2.0.2, ZendService_Amazon before 2.0.3, and ZendService_Api before 1.0.0, when PHP-FPM is used, does not properly share the libxml_disable_entity_loader setting between threads, which might allow remote attackers to conduct XML External Entity (XXE) attacks via an XML external entity declaration in conjunction with an entity reference. NOTE: this issue exists because of an incomplete fix for CVE-2012-5657.

EPSS 2,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • zendframework/zendframework1 Packagist

    Softwareversionen
    • 1.12.0
    • 1.12.1
    • 1.12.2
    • 1.12.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.12.4

    Auf 1.12.4 aktualisieren

  • zendframework/zendopenid Packagist

    Softwareversionen
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2

    Auf 2.0.2 aktualisieren

  • zendframework/zendrest Packagist

    Softwareversionen
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2

    Auf 2.0.2 aktualisieren

  • zendframework/zendservice-audioscrobbler Packagist

    Softwareversionen
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2

    Auf 2.0.2 aktualisieren

  • zendframework/zendservice-nirvanix Packagist

    Softwareversionen
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2

    Auf 2.0.2 aktualisieren

  • zendframework/zendservice-slideshare Packagist

    Softwareversionen
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2

    Auf 2.0.2 aktualisieren

  • zendframework/zendservice-technorati Packagist

    Softwareversionen
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2

    Auf 2.0.2 aktualisieren

  • zendframework/zendservice-windowsazure Packagist

    Softwareversionen
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2

    Auf 2.0.2 aktualisieren

  • zendframework/zendservice-amazon Packagist

    Softwareversionen
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    • 2.0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.3

    Auf 2.0.3 aktualisieren

  • zendframework/zendservice-api Packagist

    Softwareversionen
    • 1.0.0beta1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.0

    Auf 1.0.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →