PHP フレームワークである Zend Framework に複数の脆弱性が発見されました：

- CVE-2015-5723 ディレクトリを作成する際の不適切な権限マスクにより、ローカルの攻撃者が、任意のコードを実行したり、権限を昇格したりする可能性があることが判明しました。

- ZF2015-08（CVE は未割り当て）

Chris Kings-Lynne 氏は、MS SQL PDO バックエンドに null バイトのフィルタリングがないことによって引き起こされる SQL インジェクションベクトルを発見しました。また、SQLite バックエンドに類似の問題が見つかりました。

検出

Debian DSA-3369-1：zendframework - セキュリティ更新

critical Nessus プラグイン ID 86303

変更ログが見つかりません