CVE-2012-6531
zendframework - security update
EPSS 2.5%
描述
(1) `Zend_Dom`, (2) `Zend_Feed`, and (3) `Zend_Soap` in Zend Framework 1.x before 1.11.13 and 1.12.x before 1.12.0 do not properly handle SimpleXMLElement classes, which allow remote attackers to read arbitrary files or create TCP connections via an external entity reference in a DOCTYPE element in an XML-RPC request, aka an XML external entity (XXE) injection attack, a different vulnerability than CVE-2012-3363.
如何修補 CVE-2012-6531
要修補 CVE-2012-6531,請將受影響套件升級到下列已修補版本。
- Debian/zendframework—升級至 1.10.6-1squeeze3 或更新版本
- —升級至 1.11.13 或更新版本
CVE-2012-6531 正在被利用嗎?
低 — EPSS 為 2.5%,目前沒有觀察到大規模利用活動。
受影響套件(2)
- from 0, < 1.10.6-1squeeze3
- >= 1.0, < 1.11.13