p PatchFirst

CVE-2015-3154

CVE-2015-3154

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

CRLF injection vulnerability in Zend\Mail (Zend_Mail) in Zend Framework before 1.12.12, 2.x before 2.3.8, and 2.4.x before 2.4.1 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via CRLF sequences in the header of an email.

CVSS 6.1 · Средний · EPSS 1,0% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • zend framework

    Версии
    • before 1.12.12: Затронуто
    • 2.x before 2.3.8: Затронуто
    • 2.4.x before 2.4.1: Затронуто

    Нет опубликованного исправления

  • zendframework/zend-http Packagist

    Версии
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.0.8
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1.6
    • 2.2.0
    • 2.2.0rc1
    • 2.2.0rc2
    • 2.2.0rc3
    • 2.2.1
    • 2.2.10
    • 2.2.2
    • 2.2.3
    • 2.2.4
    • 2.2.5
    • 2.2.6
    • 2.2.7
    • 2.2.8
    • 2.2.9
    • 2.3.0
    • 2.3.1
    • 2.3.2
    • 2.3.3
    • 2.3.4
    • 2.3.5
    • 2.3.6
    • 2.3.7
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.0.0beta4, < 2.3.8

    Обновитесь до 2.3.8

  • zendframework/zend-http Packagist

    Версии
    • 2.4.0
    • 2.4.0rc1
    • 2.4.0rc2
    • 2.4.0rc3
    • 2.4.0rc4
    • 2.4.0rc5
    • 2.4.0rc6
    • 2.4.0rc7
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.4.0rc1, < 2.4.1

    Обновитесь до 2.4.1

  • zendframework/zendframework Packagist

    Версии
    • 2.0.0
    • 2.0.0beta4
    • 2.0.0beta5
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0rc7
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.0.8
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1.6
    • 2.2.0
    • 2.2.0rc1
    • 2.2.0rc2
    • 2.2.0rc3
    • 2.2.1
    • 2.2.10
    • 2.2.2
    • 2.2.3
    • 2.2.4
    • 2.2.5
    • 2.2.6
    • 2.2.7
    • 2.2.8
    • 2.2.9
    • 2.3.0
    • 2.3.1
    • 2.3.2
    • 2.3.3
    • 2.3.4
    • 2.3.5
    • 2.3.6
    • 2.3.7
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.0.0beta4, < 2.3.8

    Обновитесь до 2.3.8

  • zendframework/zendframework Packagist

    Версии
    • 2.4.0
    • 2.4.0rc1
    • 2.4.0rc2
    • 2.4.0rc3
    • 2.4.0rc4
    • 2.4.0rc5
    • 2.4.0rc6
    • 2.4.0rc7
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.4.0rc1, < 2.4.1

    Обновитесь до 2.4.1

  • zendframework/zendframework1 Packagist

    Версии
    • 1.12.0
    • 1.12.1
    • 1.12.10
    • 1.12.11
    • 1.12.2
    • 1.12.3
    • 1.12.4
    • 1.12.5
    • 1.12.6
    • 1.12.7
    • 1.12.8
    • 1.12.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.12.12

    Обновитесь до 1.12.12

  • zendframework/zend-http Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.12.12

    Обновитесь до 1.12.12

  • zend-framework Ubuntu:16.04:LTS

    Версии
    • 1.11.11-0ubuntu2
    • 1.11.11-0ubuntu3
    • 1.11.11-0ubuntu3.16.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →