php-ZendFramework で脆弱性が見つかり、修正されています：

(1) 1.12.9 より前の Zend の Zend_Ldap クラスと (2) 2.2.8 より前の 2.x と 2.3.3 より前の 2.3.x の Zend の Zend\Ldap コンポーネントにより、リモートの攻撃者が、null バイトで始まるパスワードを通じて、認証をバイパスすることが可能です。これにより、認証されていない bind が発生します（CVE-2014-8088）。

更新済みのパッケージが、この問題に対して脆弱でない最新の ZendFramework（1.12.9）バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：php-ZendFramework（MDVSA-2014:216）

medium Nessus プラグイン ID 79366

変更ログが見つかりません