バージョン **2.3.7**（2015 年 3 月 12 日）

- #7255 AbstractRestfulController に対して BC 破損を戻します

バージョン **2.3.6**（2015 年 3 月 12 日）

- ZF2015-03 Zend\Validator\Csrf は、NULL または不適切にフォーマットされたトークン識別子のテストを不適切に行い、検証で合格させていました。このリリースでパッチを提供し、動作を修正しています。このバリデーターまたは対応する Zend\Form\Element\Csrf を使用する場合、すぐにアップグレードすることを推奨します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 22 : php-ZendFramework2-2.3.7-1.fc22（2015-3833）

medium Nessus プラグイン ID 81961

変更ログが見つかりません