更新版 php-ZendFramework 套件可修正安全性弱點：

在 1.11.13 和 1.12.0 版之前的 Zend Framework 中，Zend_Dom、Zend_Feed、Zend_Soap 和 Zend_XmlRpc 容易受到 XML 實體擴充 (XEE) 向量影響，進而導致拒絕服務向量。XML DOCTYPE 宣告納入含有遞迴或循環參照的 XML 實體定義時，會發生 XEE 攻擊；這會導致 CPU 和記憶體消耗，進而造成可輕易實作拒絕服務惡意利用 (ZF2012-02)。

據報，1.11.15 和 1.12.1 版之前的 Zend Framework 中有一個弱點，其可遭惡意利用來洩漏特定敏感資訊。此瑕疵是因為處理 XML 資料時，Zend_Feed 元件的 Zend_Feed_Rss 和 Zend_Feed_Atom 類別出現的一個錯誤所導致。傳送含有外部實體參照的特製 XML 資料，便可利用該瑕疵洩漏特定本機檔案的內容 (CVE-2012-5657、ZF2012-05)。

偵測

Mandriva Linux 安全性公告：php-ZendFramework (MDVSA-2013:115)

medium Nessus Plugin ID 66127

找不到變更記錄