## 2.2.7（2014-04-015）

### SECURITY UPDATES

- **ZF2014-03.** 不適切な HTML 属性のエスケープによる、複数のビューヘルパーにおける潜在的な XSS ベクトル。
 多数のビューヘルパーが、escapeHtml() ビューヘルパーを使用して HTML 属性のエスケープを行っていました。このリリースでは、パッチを適用して、そのような状況で「escapeHtmlAttr()」ビューヘルパーが使用されるようにします。フォームまたはナビゲーションビューヘルパー、または「HTML 要素」のビューヘルパー（「gravatar()」、「htmlFlash()」、「htmlPage()」、「htmlQuicktime()」など）を使用している場合、ただちにアップグレードすることをお勧めします。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20 : php-ZendFramework2-2.2.7-1.fc20（2014-6540）

high Nessus プラグイン ID 74230

変更ログが見つかりません