Fedora 19：php-ZendFramework2-2.2.8-2.fc19 (2014-14043)

medium Nessus Plugin ID 79090

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

# 安全性修正

- **ZF2014-05**：由於 PHP 的 LDAP 延伸模組中存在一個問題，無論使用者一般是否需要密碼，都可以針對密碼使用一個 null 位元組，藉此對 LDAP 伺服器執行未經驗證的簡單繫結。我們已經提供一個修補程式來保護未修補 PHP 版本的使用者 (PHP 5.5 <= 5.5.11、PHP 5.4 <= 5.4.27、所有 PHP 5.3 版和更舊版本)。如果您在受影響的 PHP 版本上使用 Zend\Ldap，建議您立即升級。

- **ZF2014-06**：使用 SQL Server 介面卡手動引述值時，存在一個可能的 SQL 插入向量，這是因為該介面卡未逸出 null 位元組所致。程式碼已新增，可確保逸出 null 位元組，因此可減輕 SQLi 向量。我們不建議手動引述值，但是如果您這麼做，而且使用不含 PDO 的 SQL Server 介面卡，建議您立即升級。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。