ZF2011-01：開発環境エラー表示スクリプトにおける潜在的な XSSを修正

開発モードで実行し、Zend_Tool がエラーページ用に生成した表示スクリプトを使用する際の、軽度のセキュリティ問題が修正されています。
脆弱性の詳細、および現在と将来のプロジェクトでの問題修正方法については、セキュリティアナウンス [1] を参照してください。

1: http://framework.zend.com/security/advisory/ZF2011-01

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 14：php-ZendFramework-1.11.4-1.fc14（2011-2689）

high Nessus プラグイン ID 52644

変更ログが見つかりません