DSA-2602-1 zendframework -- включение внешней сущности XML

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Debian

zendframework (any)

Юрий Дяченко обнаружил, что Zend Framework использует ПО для грамматического
разбора PHP XML небезопасным способом, позволяя атакующим открывать файлы и выполнять запросы HTTP,
потенциально получая доступ к ограниченной информации.
В стабильном выпуске (squeeze) эта проблема была исправлена в
версии 1.10.6-1squeeze2.
В тестируемом выпуске (wheezy) эта проблема была исправлена в
версии 1.11.13-1.1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.11.13-1.1.
Рекомендуется обновить пакеты zendframework.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
zendframework - 1.10.6-1squeeze2

http://www.debian.org/security/dsa-2602/

Источник: CVE
Наименование: CVE-2012-5657
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5657