p PatchFirst

CVE-2014-2683

CVE-2014-2683

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Zend Framework 1 (ZF1) before 1.12.4, Zend Framework 2 before 2.1.6 and 2.2.x before 2.2.6, ZendOpenId, ZendRest, ZendService_AudioScrobbler, ZendService_Nirvanix, ZendService_SlideShare, ZendService_Technorati, and ZendService_WindowsAzure before 2.0.2, ZendService_Amazon before 2.0.3, and ZendService_Api before 1.0.0 allow remote attackers to cause a denial of service (CPU consumption) via (1) recursive or (2) circular references in an XML entity definition in an XML DOCTYPE declaration, aka an XML Entity Expansion (XEE) attack. NOTE: this issue exists because of an incomplete fix for CVE-2012-6532.

EPSS 2,4% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • zendframework/zendframework1 Packagist

    Версии
    • 1.12.0
    • 1.12.1
    • 1.12.2
    • 1.12.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.12.4

    Обновитесь до 1.12.4

  • zendframework/zendopenid Packagist

    Версии
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.2

    Обновитесь до 2.0.2

  • zendframework/zendrest Packagist

    Версии
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.2

    Обновитесь до 2.0.2

  • zendframework/zendservice-audioscrobbler Packagist

    Версии
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.2

    Обновитесь до 2.0.2

  • zendframework/zendservice-nirvanix Packagist

    Версии
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.2

    Обновитесь до 2.0.2

  • zendframework/zendservice-slideshare Packagist

    Версии
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.2

    Обновитесь до 2.0.2

  • zendframework/zendservice-technorati Packagist

    Версии
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.2

    Обновитесь до 2.0.2

  • zendframework/zendservice-windowsazure Packagist

    Версии
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.2

    Обновитесь до 2.0.2

  • zendframework/zendservice-amazon Packagist

    Версии
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    • 2.0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.3

    Обновитесь до 2.0.3

  • zendframework/zendservice-api Packagist

    Версии
    • 1.0.0beta1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.0

    Обновитесь до 1.0.0

Первоисточники

Проверьте свой сервер →