p PatchFirst

CVE-2014-2683

CVE-2014-2683

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Zend Framework 1 (ZF1) before 1.12.4, Zend Framework 2 before 2.1.6 and 2.2.x before 2.2.6, ZendOpenId, ZendRest, ZendService_AudioScrobbler, ZendService_Nirvanix, ZendService_SlideShare, ZendService_Technorati, and ZendService_WindowsAzure before 2.0.2, ZendService_Amazon before 2.0.3, and ZendService_Api before 1.0.0 allow remote attackers to cause a denial of service (CPU consumption) via (1) recursive or (2) circular references in an XML entity definition in an XML DOCTYPE declaration, aka an XML Entity Expansion (XEE) attack. NOTE: this issue exists because of an incomplete fix for CVE-2012-6532.

EPSS 2,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • zendframework/zendframework1 Packagist

    Softwareversionen
    • 1.12.0
    • 1.12.1
    • 1.12.2
    • 1.12.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.12.4

    Auf 1.12.4 aktualisieren

  • zendframework/zendopenid Packagist

    Softwareversionen
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2

    Auf 2.0.2 aktualisieren

  • zendframework/zendrest Packagist

    Softwareversionen
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2

    Auf 2.0.2 aktualisieren

  • zendframework/zendservice-audioscrobbler Packagist

    Softwareversionen
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2

    Auf 2.0.2 aktualisieren

  • zendframework/zendservice-nirvanix Packagist

    Softwareversionen
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2

    Auf 2.0.2 aktualisieren

  • zendframework/zendservice-slideshare Packagist

    Softwareversionen
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2

    Auf 2.0.2 aktualisieren

  • zendframework/zendservice-technorati Packagist

    Softwareversionen
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2

    Auf 2.0.2 aktualisieren

  • zendframework/zendservice-windowsazure Packagist

    Softwareversionen
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2

    Auf 2.0.2 aktualisieren

  • zendframework/zendservice-amazon Packagist

    Softwareversionen
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    • 2.0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.3

    Auf 2.0.3 aktualisieren

  • zendframework/zendservice-api Packagist

    Softwareversionen
    • 1.0.0beta1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.0

    Auf 1.0.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →