CVE-2014-2683
Açıklama
1.12.4 öncesindeki Zend Framework 1 (ZF1), 2.1.6 öncesindeki ve 2.2.6 öncesindeki 2.2.x sürümleri olan Zend Framework 2, 2.0.2 öncesindeki ZendOpenId, ZendRest, ZendService_AudioScrobbler, ZendService_Nirvanix, ZendService_SlideShare, ZendService_Technorati ve ZendService_WindowsAzure, 2.0.3 öncesindeki ZendService_Amazon ve 1.0.0 öncesindeki ZendService_Api; bir XML DOCTYPE bildirimindeki XML varlık tanımında bulunan (1) özyinelemeli veya (2) döngüsel referanslar aracılığıyla, diğer adıyla bir XML Varlık Genişletme (XEE) saldırısı ile uzaktaki saldırganların hizmet reddine (CPU tüketimi) neden olmasına izin verir. NOT: bu sorun, CVE-2012-6532 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
Nasıl düzeltilir
- zend zend_framework1.12.4, 2.1.6, 2.2.6 ya da sonraki bir sürüm
- zendframework/zendframework11.12.4 ya da sonraki bir sürüm
- zendframework/zendopenid2.0.2 ya da sonraki bir sürüm
- zendframework/zendrest2.0.2 ya da sonraki bir sürüm
- zendframework/zendservice-audioscrobbler2.0.2 ya da sonraki bir sürüm
- zendframework/zendservice-nirvanix2.0.2 ya da sonraki bir sürüm
- zendframework/zendservice-slideshare2.0.2 ya da sonraki bir sürüm
- zendframework/zendservice-technorati2.0.2 ya da sonraki bir sürüm
- zendframework/zendservice-windowsazure2.0.2 ya da sonraki bir sürüm
- zendframework/zendservice-amazon2.0.3 ya da sonraki bir sürüm
- zendframework/zendservice-api1.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zend zendrest | v ≤ 2.0.1 | — |
| zend zend_framework | v < 1.12.4, 2.1.0 ≤ v < 2.1.6, 2.2.0 ≤ v < 2.2.6 | 1.12.4, 2.1.6, 2.2.6 |
| zend zendservice_slideshare | v ≤ 2.0.1 | — |
| zend zendservice_api | v ≤ 1.0.0 | — |
| zend zendservice_audioscrobbler | v ≤ 2.0.1 | — |
| zend zendservice_amazon | v ≤ 2.0.2 | — |
| zend zendservice_technorati | v ≤ 2.0.1 | — |
| zend zendservice_windowsazure | v ≤ 2.0.1 | — |
| zend zendopenid | v ≤ 2.0.1 | — |
| zend zendservice_nirvanix | v ≤ 2.0.1 | — |
| zendframework/zendframework1Packagist | v < 1.12.4 | 1.12.4 |
| zendframework/zendopenidPackagist | v < 2.0.2 | 2.0.2 |
| zendframework/zendrestPackagist | v < 2.0.2 | 2.0.2 |
| zendframework/zendservice-audioscrobblerPackagist | v < 2.0.2 | 2.0.2 |
| zendframework/zendservice-nirvanixPackagist | v < 2.0.2 | 2.0.2 |
| zendframework/zendservice-slidesharePackagist | v < 2.0.2 | 2.0.2 |
| zendframework/zendservice-technoratiPackagist | v < 2.0.2 | 2.0.2 |
| zendframework/zendservice-windowsazurePackagist | v < 2.0.2 | 2.0.2 |
| zendframework/zendservice-amazonPackagist | v < 2.0.3 | 2.0.3 |
| zendframework/zendservice-apiPackagist | v < 1.0.0 | 1.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.