The previous zendframework upload incorrectly fixes CVE-2015-3154, causing a regression. This update corrects this problem. Thanks to &#x415;&#x432;&#x433;&#x435;&#x43D;&#x438;&#x439;
&#x421;&#x43C;&#x43E;&#x43B;&#x438;&#x43D; (Evgeny Smolin) <esmolin@inbox.ru>.

CVE-2012-6531

P&aacute;draic Brady identified a weakness to handle the SimpleXMLElement zendframework class, allowing to remote attackers to read arbitrary files or create TCP connections via an XML external entity (XXE) injection attack.

CVE-2012-6532

P&aacute;draic Brady found that remote attackers could cause a denial of service by CPU consumption, via recursive or circular references through an XML entity expansion (XEE) attack.

CVE-2014-2681

Lukas Reschke reported a lack of protection against XML External Entity injection attacks in some functions. This fix extends the incomplete one from CVE-2012-5657.

CVE-2014-2682

Lukas Reschke reported a failure to consider that the libxml_disable_entity_loader setting is shared among threads in the PHP-FPM case. This fix extends the incomplete one from CVE-2012-5657.

CVE-2014-2683

Lukas Reschke reported a lack of protection against XML Entity Expansion attacks in some functions. This fix extends the incomplete one from CVE-2012-6532.

CVE-2014-2684

Christian Mainka and Vladislav Mladenov from the Ruhr-University Bochum reported an error in the consumer's verify method that lead to acceptance of wrongly sourced tokens.

CVE-2014-2685

Christian Mainka and Vladislav Mladenov from the Ruhr-University Bochum reported a specification violation in which signing of a single parameter is incorrectly considered sufficient.

CVE-2014-4914

Cassiano Dal Pizzol discovered that the implementation of the ORDER BY SQL statement in Zend_Db_Select contains a potential SQL injection when the query string passed contains parentheses.

CVE-2014-8088

Yury Dyachenko at Positive Research Center identified potential XML eXternal Entity injection vectors due to insecure usage of PHP's DOM extension.

CVE-2014-8089

Jonas Sandstr&ouml;m discovered a SQL injection vector when manually quoting value for sqlsrv extension, using null byte.

CVE-2015-3154

Filippo Tessarotto and Maks3w reported potential CRLF injection attacks in mail and HTTP headers.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

以前の zendframework アップロードは、CVE-2015-3154 を不適切に修正し、回帰を引き起こします。この更新は、この問題を修正します。&#x415;&#x432;&#x433;&#x435;&#x43D;&#x438;&#x439;
&#x421;&#x43C;&#x43E;&#x43B;&#x438;&#x43D;（Evgeny Smolin 氏）<esmolin@inbox.ru> に感謝の意を表します。

CVE-2012-6531

P&aacute;draic Brady 氏は、SimpleXMLElement zendframework クラスの処理に対する脆弱性があり、リモート攻撃者が、任意のファイルの読み取り、または XML 外部エンティティ（XXE）インジェクション攻撃を介した TCP 接続の作成を行う可能性があることを特定しました。

CVE-2012-6532

P&aacute;draic Brady 氏は、XML エンティティ拡張（XEE）攻撃によって、再帰または循環参照を介して、CPU 消費によるサービス拒否を引き起こす可能性があることを発見しました。

CVE-2014-2681

Lukas Reschke 氏は、XML 外部エンティティインジェクション攻撃に対する保護が、一部の機能にないことを報告しました。これは、CVE-2012-5657 の不完全な内容を拡張します。

CVE-2014-2682

Lukas Reschke 氏は、libxml_disable_entity_loader 設定が PHP-FPM のケースで複数のスレッドで共有されることが配慮されていないことを報告しました。これは、CVE-2012-5657 の不完全な内容を拡張します。

CVE-2014-2683

Lukas Reschke 氏は、XML エンティティ拡張攻撃に対する保護が、一部の機能にないことを報告しました。これは、CVE-2012-6532 の不完全な内容を拡張します。

CVE-2014-2684

ルール大学ボーフムの Christian Mainka 氏および Vladislav Mladenov 氏は、消費者が検証する方法にエラーがあり、これによりソースの誤ったトークンが受け入れられることを報告しました。

CVE-2014-2685

ルール大学ボーフムの Christian Mainka 氏および Vladislav Mladenov 氏は、仕様の違反があり、単一のパラメーターの署名が誤って十分であると見なされていることを報告しました。

CVE-2014-4914

Cassiano Dal Pizzol 氏は、受け渡されるクエリ文字列が括弧を含む場合、Zend_Db_Select の ORDER BY SQL ステートメントの実装に、潜在的な SQL インジェクションが含まれることを発見しました。

CVE-2014-8088

Positive Research Center の Yury Dyachenko 氏は、PHP の DOM 拡張が安全でない形で使用されているため、潜在的な XML 外部エンティティインジェクションベクトルが存在することを特定しました。

CVE-2014-8089

Jonas Sandstr&ouml;m 氏は、null バイトを使用した、sqlsrv 拡張に対する値を手動で引用したときの SQL インジェクションベクトルを発見しました。

CVE-2015-3154

Filippo Tessarotto 氏と Maks3w は、メールと HTTP ヘッダーにある潜在的な CRLF インジェクション攻撃を報告しました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

前版 zendframework 針對 CVE-2015-3154 的修正有錯誤，因而導致迴歸。此更新可更正這個問題。感謝 &#x415;&#x432;&#x433;&#x435;&#x43D;&#x438;&#x439;
&#x421;&#x43C;&#x43E;&#x43B;&#x438;&#x43D; (Evgeny Smolin) <esmolin@inbox.ru>。

CVE-2012-6531

Pádraic Brady 發現一個處理 SimpleXMLElement zendframework 類別的弱點，會允許遠端攻擊者透過 XML 外部實體 (XXE) 插入攻擊，讀取任意檔案或建立 TCP 連線。

CVE-2012-6532

Pádraic Brady 發現，遠端攻擊者可藉由 XML 外部實體 (XXE) 攻擊，透過遞迴或循環參照，以 CPU 消耗的方式造成拒絕服務。

CVE-2014-2681

Lukas Reschke 報告，某些函式缺少對 XML 外部實體插入攻擊的防護功能。此修正擴充了 CVE-2012-5657 的未完成修正。

CVE-2014-2682

Lukas Reschke 報告，應謹慎考慮 libxml_disable_entity_loader 設定在 PHP-FPM 情況下於執行緒之間共用的問題。此修正擴充了 CVE-2012-5657 的未完成修正。

CVE-2014-2683

Lukas Reschke 報告，某些函式缺少對 XML 實體擴充攻擊的防護功能。此修正擴充了 CVE-2012-6532 的未完成修正。

CVE-2014-2684

Ruhr-University Bochum 的 Christian Mainka 和 Vladislav Mladenov 報告客戶的驗證方式中有一個錯誤，其會導致接受錯誤來源提供的 token。

CVE-2014-2685

Ruhr-University Bochum 的 Christian Mainka 和 Vladislav Mladenov 報告有一個規格違規，其中簽署單一參數時，系統會不正確將其視為已足夠。

CVE-2014-4914

Cassiano Dal Pizzol 發現，傳送的查詢字串包含括號時，Zend_Db_Select 的 ORDER BY SQL 陳述式實作可能會有一個 SQL 插入問題。

CVE-2014-8088

Positive Research Center 的 Yury Dyachenko 發現有一個潛在的 XML 外部實體插入向量，此問題是因為使用 PHP DOM 延伸模組的方式不安全所導致。

CVE-2014-8089

Jonas Sandström 發現，使用 null 位元組手動引用 sqlsrv 延伸模組值時，出現一個 SQL 插入向量。

CVE-2015-3154

Filippo Tessarotto 和 Maks3w 報告，郵件和 HTTP 標頭中有潛在的 CRLF 插入攻擊。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

以前的 zendframework 上传未正确修复 CVE-2015-3154，造成回归。此更新修正了该问题。感谢 &#x415;&#x432;&#x433;&#x435;&#x43D;&#x438;&#x439;
&#x421;&#x43C;&#x43E;&#x43B;&#x438;&#x43D; (Evgeny Smolin) <esmolin@inbox.ru>。

CVE-2012-6531

Pádraic Brady 已确定处理 SimpleXMLElement zendframework 类的一个漏洞，该漏洞允许远程攻击者通过 XML 外部实体 (XXE) 注入攻击读取任意文件或创建 TCP 连接。

CVE-2012-6532

Pádraic Brady 已发现远程攻击者可通过 XML 实体扩展 (XEE) 攻击造成的递归或循环引用来消耗 CPU 从而造成拒绝服务。

CVE-2014-2681

Lukas Reschke 报告某些函数中缺少针对 XML 外部实体注入攻击的防范措施。此补丁扩展了 CVE-2012-5657 中的不完整补丁。

CVE-2014-2682

Lukas Reschke 报告了未考虑在 PHP-FPM 的情况下，线程之间会共享 libxml_disable_entity_loader 设置的问题。此补丁扩展了 CVE-2012-5657 中的不完整补丁。

CVE-2014-2683

Lukas Reschke 报告某些函数中缺少针对 XML 实体扩展攻击的防范措施。此补丁扩展了 CVE-2012-6532 中的不完整补丁。

CVE-2014-2684

Ruhr-University Bochum 的 Christian Mainka 和 Vladislav Mladenov 报告了用户验证方法中存在错误，可导致接受错误来源的标记。

CVE-2014-2685

Ruhr-University Bochum 的 Christian Mainka 和 Vladislav Mladenov 报告了未正确充分考虑单个参数签名时存在的规范违例。

CVE-2014-4914

Cassiano Dal Pizzol 发现，传递的查询字符串包含括号时，Zend_Db_Select 中的 ORDER BY SQL 语句实现中包含潜在的 SQL 注入问题。

CVE-2014-8088

Positive Research Center 的 Yury Dyachenko 发现，由于 PHP 的 DOM 扩展的不安全使用，导致潜在的 XML 外部实体注入矢量。

CVE-2014-8089

Jonas Sandström 发现使用空字节手动引用 sqlsrv 扩展的值时存在 SQL 注入矢量。

CVE-2015-3154

Filippo Tessarotto 和 Maks3w 报告了在邮件和 HTTP 标头中存在潜在的 CRLF 注入攻击。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
84297	Debian DLA-251-2 : zendframework regression update	Nessus	Debian Local Security Checks	2015/6/22	2021/1/11	critical
84297	Debian DLA-251-2：zendframework 回帰更新	Nessus	Debian Local Security Checks	2015/6/22	2021/1/11	critical
84297	Debian DLA-251-2：zendframework 迴歸更新	Nessus	Debian Local Security Checks	2015/6/22	2021/1/11	critical
84297	Debian DLA-251-2：zendframework 回归更新	Nessus	Debian Local Security Checks	2015/6/22	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical