Zend Framework 團隊報告：

Zend Framework 的 XmlRpc 套件容易遭受 XML 外部實體插入攻擊 (伺服器和用戶端)。以不安全的方式將 SimpleXMLElement 類別 (SimpleXML PHP 延伸模組) 用於剖析 XML 資料。可藉由將特定的 DOCTYPE 元素新增至 XML-RPC 要求指定外部實體。藉由惡意利用此弱點，可迫使應用程式開啟任意檔案和/或 TCP 連線。

此外，Zend_Dom、Zend_Feed、Zend_Soap 和 Zend_XmlRpc 元件容易受到 XML 實體擴充 (XEE) 向量影響，進而導致拒絕服務向量。XML DOCTYPE 宣告納入含有遞迴或循環參照的 XML 實體定義時，會發生 XEE 攻擊；這會導致 CPU 和記憶體消耗，進而造成可輕易實作拒絕服務惡意利用。

偵測

FreeBSD：Zend Framework -- 透過 XXE 插入而造成的多個弱點 (ec34d0c2-1799-11e2-b4ab-000c29033c32)

medium Nessus Plugin ID 62571

找不到變更記錄