## 2.2.7 (2014-04-015)

### SECURITY UPDATES

- **ZF2014-03：** 多個檢視協助程式中可能存在 XSS 向量，因為 HTML 屬性逸出不當。
 多個檢視協助程式利用 `escapeHtml()` 檢視協助程式來逸出 HTML 屬性。此版本對這些問題進行修補，以在這些情況下利用 `escapeHtmlAttr()` 檢視協助程式。如果您使用表單或導覽檢視協助程式，或‘HTML element’檢視協助程式 (如 `gravatar()`、`htmlFlash()`、`htmlPage()` 或 `htmlQuicktime()`)，我們建議立即升級。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 20：php-ZendFramework2-2.2.7-1.fc20 (2014-6540)

high Nessus Plugin ID 74230

找不到變更記錄