p PatchFirst

CVE-2014-2681

CVE-2014-2681

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Zend Framework 1 (ZF1) before 1.12.4, Zend Framework 2 before 2.1.6 and 2.2.x before 2.2.6, ZendOpenId, ZendRest, ZendService_AudioScrobbler, ZendService_Nirvanix, ZendService_SlideShare, ZendService_Technorati, and ZendService_WindowsAzure before 2.0.2, ZendService_Amazon before 2.0.3, and ZendService_Api before 1.0.0 allow remote attackers to read arbitrary files, send HTTP requests to intranet servers, and possibly cause a denial of service (CPU and memory consumption) via an XML External Entity (XXE) attack. NOTE: this issue exists because of an incomplete fix for CVE-2012-5657.

EPSS 2,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • zendframework/zendframework1 Packagist

    Versiones
    • 1.12.0
    • 1.12.1
    • 1.12.2
    • 1.12.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.12.4

    Actualiza a 1.12.4

  • zendframework/zendopenid Packagist

    Versiones
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.2

    Actualiza a 2.0.2

  • zendframework/zendrest Packagist

    Versiones
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.2

    Actualiza a 2.0.2

  • zendframework/zendservice-audioscrobbler Packagist

    Versiones
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.2

    Actualiza a 2.0.2

  • zendframework/zendservice-nirvanix Packagist

    Versiones
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.2

    Actualiza a 2.0.2

  • zendframework/zendservice-slideshare Packagist

    Versiones
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.2

    Actualiza a 2.0.2

  • zendframework/zendservice-technorati Packagist

    Versiones
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.2

    Actualiza a 2.0.2

  • zendframework/zendservice-windowsazure Packagist

    Versiones
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.2

    Actualiza a 2.0.2

  • zendframework/zendservice-amazon Packagist

    Versiones
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    • 2.0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.3

    Actualiza a 2.0.3

  • zendframework/zendservice-api Packagist

    Versiones
    • 1.0.0beta1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.0

    Actualiza a 1.0.0

Fuentes originales

Comprueba tu servidor →