- **ZF2015-04**：Zend\Mail および Zend\Http は共に、CRLF インジェクション攻撃ベクトルの影響を受ける傾向にありました（HTTP については、これはよく HTTP レスポンス分割と呼ばれます）。
 どちらのコンポーネントも、いかなる値も応答仕様に詳細が記載されていない文字列が絶対に含まれないようにするため、ヘッダー値検証を実行するよう更新され、今後は検出時に例外を呼び出すようになります。それぞれが、ヘッダークラスに投入する前にヘッダー値を検証およびフィルタリングする新しい機能を提供します。Zend\Mail または Zend\Http のどちらかをご使用の場合（Zend\Mvc のユーザーも含みます）、すぐに更新することを推奨します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 21 : php-ZendFramework2-2.3.8-1.fc21（2015-7687）

high Nessus プラグイン ID 83551

変更ログが見つかりません