CVE-2011-1939

Kritik

Açıklama

PHP 5.3.6 öncesi sürümlerde PDO_MySql ile birlikte ASCII uyumlu olmayan kodlamalar kullanıldığında, Zend Framework'ün 1.10.9 öncesi 1.10.x ve 1.11.6 öncesi 1.11.x sürümlerinde SQL enjeksiyonu zafiyeti bulunmaktadır.

ÖnemKritik

CVSS9.8

İstismar olasılığı90. yüzdelik%3,9

Ürün

Zend Framework

Yayın26 Kas 2019

İlk görülme26 Kas 2019

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

zend zend_framework1.10.9, 1.11.6 ya da sonraki bir sürüm
php php5.3.6 ya da sonraki bir sürüm

Üretici duyuruları

framework.zend.com/security/advisory/ZF2011-02

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
zend zend_framework	1.10.0 ≤ v < 1.10.9, 1.11.0 ≤ v < 1.11.6	1.10.9, 1.11.6
php php	v < 5.3.6	5.3.6
debian debian_linux	8.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.