p PatchFirst

CVE-2014-2682

CVE-2014-2682

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Zend Framework 1 (ZF1) before 1.12.4, Zend Framework 2 before 2.1.6 and 2.2.x before 2.2.6, ZendOpenId, ZendRest, ZendService_AudioScrobbler, ZendService_Nirvanix, ZendService_SlideShare, ZendService_Technorati, and ZendService_WindowsAzure before 2.0.2, ZendService_Amazon before 2.0.3, and ZendService_Api before 1.0.0, when PHP-FPM is used, does not properly share the libxml_disable_entity_loader setting between threads, which might allow remote attackers to conduct XML External Entity (XXE) attacks via an XML external entity declaration in conjunction with an entity reference. NOTE: this issue exists because of an incomplete fix for CVE-2012-5657.

EPSS 2,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • zendframework/zendframework1 Packagist

    Versions du logiciel
    • 1.12.0
    • 1.12.1
    • 1.12.2
    • 1.12.3
    Plages de versions concernées
    • ECOSYSTEM: < 1.12.4

    Mettez à jour vers 1.12.4

  • zendframework/zendopenid Packagist

    Versions du logiciel
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Plages de versions concernées
    • ECOSYSTEM: < 2.0.2

    Mettez à jour vers 2.0.2

  • zendframework/zendrest Packagist

    Versions du logiciel
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Plages de versions concernées
    • ECOSYSTEM: < 2.0.2

    Mettez à jour vers 2.0.2

  • zendframework/zendservice-audioscrobbler Packagist

    Versions du logiciel
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Plages de versions concernées
    • ECOSYSTEM: < 2.0.2

    Mettez à jour vers 2.0.2

  • zendframework/zendservice-nirvanix Packagist

    Versions du logiciel
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Plages de versions concernées
    • ECOSYSTEM: < 2.0.2

    Mettez à jour vers 2.0.2

  • zendframework/zendservice-slideshare Packagist

    Versions du logiciel
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Plages de versions concernées
    • ECOSYSTEM: < 2.0.2

    Mettez à jour vers 2.0.2

  • zendframework/zendservice-technorati Packagist

    Versions du logiciel
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Plages de versions concernées
    • ECOSYSTEM: < 2.0.2

    Mettez à jour vers 2.0.2

  • zendframework/zendservice-windowsazure Packagist

    Versions du logiciel
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Plages de versions concernées
    • ECOSYSTEM: < 2.0.2

    Mettez à jour vers 2.0.2

  • zendframework/zendservice-amazon Packagist

    Versions du logiciel
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    • 2.0.2
    Plages de versions concernées
    • ECOSYSTEM: < 2.0.3

    Mettez à jour vers 2.0.3

  • zendframework/zendservice-api Packagist

    Versions du logiciel
    • 1.0.0beta1
    Plages de versions concernées
    • ECOSYSTEM: < 1.0.0

    Mettez à jour vers 1.0.0

Sources originales

Vérifiez votre serveur →