2 つのセキュリティに関連したバグの修正が含まれています：

- 「ZF2014-05：null バイトを使用した、PHP の ldap_bind() 関数における匿名認証」（http://framework.zend.com/security/advisory/ZF2014-05）

- 「ZF2014-06：null バイトを使用した、sqlsrv 拡張に対する値を手動で引用したときの SQL インジェクションベクトル」（http://framework.zend.com/security/advisory/ZF2014-06）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：php-ZendFramework-1.12.9-1.fc20（2014-12418）

medium Nessus プラグイン ID 78568

変更ログが見つかりません