p PatchFirst

CVE-2013-4701

CVE-2013-4701

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Auth/Yadis/XML.php in PHP OpenID Library 2.2.2 and earlier allows remote attackers to read arbitrary files, send HTTP requests to intranet servers, or cause a denial of service (CPU and memory consumption) via XRDS data containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

EPSS 3,0% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • openid/php-openid Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.3.0

    Обновитесь до 2.3.0

  • typo3/cms Packagist

    Версии
    • 6.2.0
    • 6.2.1
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 6.2.0, < 6.2.6

    Обновитесь до 6.2.6

Первоисточники

Проверьте свой сервер →