Debian DSA-3369-1：zendframework - セキュリティ更新

critical Nessus プラグイン ID 86303

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

PHP フレームワークである Zend Framework に複数の脆弱性が発見されました：

- CVE-2015-5723 ディレクトリを作成する際の不適切な権限マスクにより、ローカルの攻撃者が、任意のコードを実行したり、権限を昇格したりする可能性があることが判明しました。

- ZF2015-08（CVE は未割り当て）

Chris Kings-Lynne 氏は、MS SQL PDO バックエンドに null バイトのフィルタリングがないことによって引き起こされる SQL インジェクションベクトルを発見しました。また、SQLite バックエンドに類似の問題が見つかりました。

ソリューション

zendframework パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、この問題はバージョン 1.11.13-1.1+deb7u4 で修正されています。

安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 1.12.9+dfsg-2+deb8u4. で修正されています。