安全性版本

- ZF2014-05 可減輕為 LDAP 驗證提供之密碼的 NULL 位元組毒害，因此能夠防止未經授權的 LDAP 繫結。這可更正 PHP 的未修補版本 (5.5.11 版及以下版本、5.4.27 版及以下版本，和任何之前的版本)。

- ZF2014-06 可減輕提供給 sqlsrv 延伸模組之引用 SQL 值的 NULL 位元組毒害，因此能夠防止潛在的 SQL 插入向量。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

包含兩個安全性相關錯誤的修正：

-「ZF2014-05：PHP 中 inldap_bind() 函式的匿名驗證 (使用 NULL 位元組)」 (http://framework.zend.com/security/advisory/ZF2014-05)

-「ZF2014-06：手動引用 sqlsrv 延伸模組值時的 SQL 插入向量 (使用 NULL 位元組)」 (http://framework.zend.com/security/advisory/ZF2014-06)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

1.12.9 版之前的 Zend 中的 (1) Zend_Ldap 類別，以及 2.2.8 之前的 2.x 版、2.3.3 之前的 2.3.x 版 Zend 中的 (2) Zend\Ldap 元件，允許遠端攻擊者透過以 null 位元組開頭的密碼，觸發未經驗證的 bind，從而繞過驗證。(CVE-2014-8088)

Zend Framework 的 1.12.9、2.2.8 和 2.3.3 版本可修正使用 sqlsrv PHP 延伸模組時發生的一個 SQL 插入問題。如需完整詳細資料，請參閱上游公告。(CVE-2014-8089)

在 PHP 架構 Zend Framework 中發現多個弱點。CVE-2015-3154 除外，一開始隨附於 Jessie 的版本已修正所有這些問題。

- CVE-2014-2681 Lukas Reschke 報告，某些函式缺少對 XML 外部實體插入攻擊的防護功能。
 此修正擴充了 CVE-2012-5657 的未完成修正。

- CVE-2014-2682 Lukas Reschke 報告，未能考慮 libxml_disable_entity_loader 設定在 PHP-FPM 情況下會在執行緒之間共用。此修正擴充了 CVE-2012-5657 的未完成修正。

- CVE-2014-2683 Lukas Reschke 報告，某些函式缺少對 XML 實體擴充攻擊的防護功能。此修正擴充了 CVE-2012-6532 的未完成修正。

- CVE-2014-2684 Ruhr-University Bochum 的 Christian Mainka 和 Vladislav Mladenov 報告客戶的驗證方式中有一個錯誤，其會導致接受錯誤來源提供的 token。

- CVE-2014-2685 Ruhr-University Bochum 的 Christian Mainka 和 Vladislav Mladenov 報告有一個違反規格的問題，其中簽署單一參數時，系統會不正確將其視為已足夠。

- CVE-2014-4914 Cassiano Dal Pizzol 發現，傳送的查詢字串包含括號時，Zend_Db_Select 的 ORDER BY SQL 陳述式實作可能會有一個 SQL 插入問題。

- CVE-2014-8088 Positive Research Center 的 Yury Dyachenko 發現有潛在的 XML eXternal 實體插入向量問題，此問題是因為使用 PHP DOM 延伸模組的方式不安全所導致。

- CVE-2014-8089 Jonas Sandström 發現，使用 null 位元組手動引用 sqlsrv 延伸模組值時，出現一個 SQL 插入向量問題。

- CVE-2015-3154 Filippo Tessarotto 和 Maks3w 報告，郵件和 HTTP 標頭中有潛在的 CRLF 插入攻擊。

# 安全性修正

- **ZF2014-05**：由於 PHP 的 LDAP 延伸模組中存在一個問題，無論使用者一般是否需要密碼，都可以針對密碼使用一個 null 位元組，藉此對 LDAP 伺服器執行未經驗證的簡單繫結。我們已經提供一個修補程式來保護未修補 PHP 版本的使用者 (PHP 5.5 <= 5.5.11、PHP 5.4 <= 5.4.27、所有 PHP 5.3 版和更舊版本)。如果您在受影響的 PHP 版本上使用 Zend\Ldap，建議您立即升級。

- **ZF2014-06**：使用 SQL Server 介面卡手動引述值時，存在一個可能的 SQL 插入向量，這是因為該介面卡未逸出 null 位元組所致。程式碼已新增，可確保逸出 null 位元組，因此可減輕 SQLi 向量。我們不建議手動引述值，但是如果您這麼做，而且使用不含 PDO 的 SQL Server 介面卡，建議您立即升級。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已找到並修正 php-ZendFramework 的弱點：

1.12.9 版之前的 Zend 中的 (1) Zend_Ldap 類別，以及 2.2.8 之前的 2.x 版、2.3.3 之前的 2.3.x 版 Zend 中的 (2) Zend\Ldap 元件，允許遠端攻擊者透過以 null 位元組開頭的密碼，觸發未經驗證的繫結，從而繞過驗證 (CVE-2014-8088)。

更新套件已升級至最新的 ZendFramework (1.12.9) 版本，不會受到此問題的影響。

更新版 php-ZendFramework 套件可修正多個安全性弱點：

在 Zend 架構中發現 XML 外部實體 (XXE) 和 XML 實體擴充 (XEE) 瑕疵。遠端攻擊者可利用這些瑕疵造成拒絕服務、存取伺服器處理程序可取得的檔案，或可能執行其他更為進階的 XML 外部實體 (XXE) 攻擊 (CVE-2014-2681、CVE-2014-2682、CVE-2014-2683)。

使 Zend_OpenId 的客戶元件時，可以透過惡意 OpenID 供應商的任意 OpenID 帳戶登入 (無需知道任何私密資訊)。這表示在 OpenID 中，可以使用任意 OpenID 身分 (MyOpenID、 Google 等) 登入，而這些並不在我們 OpenID 供應商的控制範圍內。因此，我們能夠針對架構模擬任何 OpenID 身分 (CVE-2014-2684、CVE-2014-2685)。

當傳送的查詢字串包含括號時，在 Zend Framework 1 的 Zend_Db_Select 之 ORDER BY SQL 陳述式中的實作包含潛在的 SQL 插入 (CVE-2014-4914)。

由於 ZendFramework 的 Zend_ldap 類別用於登入時，PHP 的 LDAP 延伸模組中有一個錯誤，攻擊者可使用 null 位元組，以任何使用者身分登入，從而繞過空白密碼檢查，並執行未經驗證的 LDAP Bind (CVE-2014-8088)。

可供用於從 PHP 連線到 Microsoft SQL Server 的 sqlsrv PHP 延伸模組，未針對透過 SQL 查詢傳送的手動引用值，提供內建引用機制；
建議開發人員使用所準備的陳述式。Zend Framework 透過 Zend_Db_Adapter_Sqlsrv 提供引用機制，後者使用建議的雙引號 (’’) 做為引用分隔符號。SQL Server 將查詢中的 null 位元組視為字串結束字元，其允許攻擊者在 null 位元組後加上任意 SQL，從而建立 SQL 插入 (CVE-2014-8089)。

前版 zendframework 針對 CVE-2015-3154 的修正有錯誤，因而導致迴歸。此更新可更正這個問題。感謝 &#x415;&#x432;&#x433;&#x435;&#x43D;&#x438;&#x439;
&#x421;&#x43C;&#x43E;&#x43B;&#x438;&#x43D; (Evgeny Smolin) <esmolin@inbox.ru>。

CVE-2012-6531

Pádraic Brady 發現一個處理 SimpleXMLElement zendframework 類別的弱點，會允許遠端攻擊者透過 XML 外部實體 (XXE) 插入攻擊，讀取任意檔案或建立 TCP 連線。

CVE-2012-6532

Pádraic Brady 發現，遠端攻擊者可藉由 XML 外部實體 (XXE) 攻擊，透過遞迴或循環參照，以 CPU 消耗的方式造成拒絕服務。

CVE-2014-2681

Lukas Reschke 報告，某些函式缺少對 XML 外部實體插入攻擊的防護功能。此修正擴充了 CVE-2012-5657 的未完成修正。

CVE-2014-2682

Lukas Reschke 報告，應謹慎考慮 libxml_disable_entity_loader 設定在 PHP-FPM 情況下於執行緒之間共用的問題。此修正擴充了 CVE-2012-5657 的未完成修正。

CVE-2014-2683

Lukas Reschke 報告，某些函式缺少對 XML 實體擴充攻擊的防護功能。此修正擴充了 CVE-2012-6532 的未完成修正。

CVE-2014-2684

Ruhr-University Bochum 的 Christian Mainka 和 Vladislav Mladenov 報告客戶的驗證方式中有一個錯誤，其會導致接受錯誤來源提供的 token。

CVE-2014-2685

Ruhr-University Bochum 的 Christian Mainka 和 Vladislav Mladenov 報告有一個規格違規，其中簽署單一參數時，系統會不正確將其視為已足夠。

CVE-2014-4914

Cassiano Dal Pizzol 發現，傳送的查詢字串包含括號時，Zend_Db_Select 的 ORDER BY SQL 陳述式實作可能會有一個 SQL 插入問題。

CVE-2014-8088

Positive Research Center 的 Yury Dyachenko 發現有一個潛在的 XML 外部實體插入向量，此問題是因為使用 PHP DOM 延伸模組的方式不安全所導致。

CVE-2014-8089

Jonas Sandström 發現，使用 null 位元組手動引用 sqlsrv 延伸模組值時，出現一個 SQL 插入向量。

CVE-2015-3154

Filippo Tessarotto 和 Maks3w 報告，郵件和 HTTP 標頭中有潛在的 CRLF 插入攻擊。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78494	Fedora 21：php-ZendFramework2-2.3.3-1.fc21 (2014-12676)	Nessus	Fedora Local Security Checks	2014/10/16	2021/1/11	medium
78567	Fedora 19 : php-ZendFramework-1.12.9-1.fc19 (2014-12344)	Nessus	Fedora Local Security Checks	2014/10/20	2021/1/11	medium
78713	Fedora 20：php-ZendFramework2-2.3.3-2.fc20 (2014-13302)	Nessus	Fedora Local Security Checks	2014/10/29	2021/1/11	medium
78786	Fedora 21 : php-ZendFramework-1.12.9-1.fc21 (2014-12341)	Nessus	Fedora Local Security Checks	2014/11/3	2021/1/11	medium
78568	Fedora 20 : php-ZendFramework-1.12.9-1.fc20 (2014-12418)	Nessus	Fedora Local Security Checks	2014/10/20	2021/1/11	medium
79874	Amazon Linux AMI : php-ZendFramework (ALAS-2014-460)	Nessus	Amazon Linux Local Security Checks	2014/12/15	2020/2/24	critical
83748	Debian DSA-3265-1：zendframework - 安全性更新	Nessus	Debian Local Security Checks	2015/5/21	2021/1/11	critical
79090	Fedora 19：php-ZendFramework2-2.2.8-2.fc19 (2014-14043)	Nessus	Fedora Local Security Checks	2014/11/11	2021/1/11	medium
79366	Mandriva Linux 安全性公告：php-ZendFramework (MDVSA-2014:216)	Nessus	Mandriva Local Security Checks	2014/11/21	2021/1/6	medium
82350	Mandriva Linux 安全性公告：php-ZendFramework (MDVSA-2015:097)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
84297	Debian DLA-251-2：zendframework 迴歸更新	Nessus	Debian Local Security Checks	2015/6/22	2021/1/11	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

critical

critical

medium

medium

high

critical