p PatchFirst

CVE-2014-8089

CVE-2014-8089

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

SQL injection vulnerability in Zend Framework before 1.12.9, 2.2.x before 2.2.8, and 2.3.x before 2.3.3, when using the sqlsrv PHP extension, allows remote attackers to execute arbitrary SQL commands via a null byte.

CVSS 9.8 · Критический · EPSS 2,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • zendframework/zendframework1 Packagist

    Версии
    • 1.12.0
    • 1.12.1
    • 1.12.2
    • 1.12.3
    • 1.12.4
    • 1.12.5
    • 1.12.6
    • 1.12.7
    • 1.12.8
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.12.0, < 1.12.9

    Обновитесь до 1.12.9

  • zendframework/zend-db Packagist

    Версии
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.0.8
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.0.0, < 2.0.99

    Обновитесь до 2.0.99

  • zendframework/zend-db Packagist

    Версии
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1.6
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.1.0, < 2.1.99

    Обновитесь до 2.1.99

  • zendframework/zend-db Packagist

    Версии
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 2.2.4
    • 2.2.5
    • 2.2.6
    • 2.2.7
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.2.0, < 2.2.8

    Обновитесь до 2.2.8

  • zendframework/zend-db Packagist

    Версии
    • 2.3.0
    • 2.3.1
    • 2.3.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.3

    Обновитесь до 2.3.3

  • zendframework/zendframework Packagist

    Версии
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.0.8
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.0.0, < 2.0.99

    Обновитесь до 2.0.99

  • zendframework/zendframework Packagist

    Версии
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1.6
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.1.0, < 2.1.99

    Обновитесь до 2.1.99

  • zendframework/zendframework Packagist

    Версии
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 2.2.4
    • 2.2.5
    • 2.2.6
    • 2.2.7
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.2.0, < 2.2.8

    Обновитесь до 2.2.8

  • zendframework/zendframework Packagist

    Версии
    • 2.3.0
    • 2.3.1
    • 2.3.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.3

    Обновитесь до 2.3.3

  • zend-framework Ubuntu:16.04:LTS

    Версии
    • 1.11.11-0ubuntu2
    • 1.11.11-0ubuntu3
    • 1.11.11-0ubuntu3.16.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →