Уведомление безопасности VuXML #ec34d0c2-1799-11e2-b4ab-000c29033c32

Уровень опасности

Высокая (6.4)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:N)

Производитель ПО

BSD FreeBSD

Наименование ПО

magento (any) ZendFramework (any)

Описание

Уязвимость в установленном программном обеспечении:
ZendFramework

Как исправить

Проблема может быть решена обновлением данных пакетов до актуальных версий:
ZendFramework

Ссылки

https://www.sec-consult.com/files/20120626-0_zend_framework_xxe_injection.txt
http://framework.zend.com/security/advisory/ZF2012-01
http://framework.zend.com/security/advisory/ZF2012-02
http://www.openwall.com/lists/oss-security/2012/06/26/2

Источник: CVE
Наименование: CVE-2012-3363
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3363

Карточка уязвимости