**Zend Framework 1.12.13**

- 567：ヘッダーを作成する際、int および float を文字列に変換します

**Zend Framework 1.12.12**

- 493：PHPUnit がインストールされていません

- 511：Zend_Controller_Request_HttpTestCase で許可されているメソッドのリストにパッチを追加します

- 513：PHPUnit を複製する際の時間と容量を節約します

- 515：!IE 条件付きのコメントバグ

- 516：Zend_Locale が parentLocale 構成を遵守しません

- 518：PHP 7 ビルドにも travis ビルドを実行します

- 534：ユニットテストの失敗：
Zend_Validate_EmailAddressTest::testIdnHostnameInEmail lAddress

- 536：Zend_Measure_Number は、いくつかの十進数をスペース文字を含むローマ字に変換します

- 537：ビューレンダラーコントローラーの修正を拡張します（#440）

- 540：Zend_XmlRpc/Amf_Server の PHP 7 BC 破損を修正します

- 541：PHP7 でのテストのエラーを修正しました

- 542：ルートを処理する際、sub-path を適切にリセットします

- 545：その後のルートに影響を与える、チェーンルートによってストリップされたパスの区切りを修正しました

- 546：TravisCI：PHP 5.2 において memcache(d) をスキップします

- 547：セッションの起動中に、セッションバリデーターが「general」セッション例外をスローします

- 550：「Undefined index：browser_version」を通知します

- 557：doc：Zend Framework Dependencies テーブルは読み取れません

- 559：SK のための Zend_Validate メッセージにある誤字を修正します

- 561：Zend_Date の予期しない年

- 564：Zend_Application がインストール中に ZendX_Application_Resource_FrontController のロードを試行します

**セキュリティ**

- **ZF2015-04**：Zend_Mail および Zend_Http はどちらも CRLF インジェクション攻撃のベクトルの影響を受けやすくなっています（HTTPに関しては、しばしば HTTP 応答分割として言及されます）。
 どちらのコンポーネントも、いかなる値も応答仕様に詳細が記載されていない文字列が絶対に含まれないようにするため、ヘッダー値検証を実行するよう更新され、今後は検出時に例外を呼び出すようになります。それぞれが、ヘッダークラスに投入する前にヘッダー値を検証およびフィルタリングする新しい機能を提供します。Zend_Mail または Zend_Http のいずれかを使用している場合は、すぐにアップグレードすることを推奨します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

PHP フレームワークである Zend Framework に複数の脆弱性が発見されました。CVE-2015-3154 を除いて、これらの問題はすべて、Jessie とともに初めに出荷されたバージョンですでに修正されています。

- CVE-2014-2681 Lukas Reschke 氏は、XML 外部エンティティインジェクション攻撃に対する保護が一部の機能にないことを、報告しました。
 これは、CVE-2012-5657 の不完全な内容を拡張します。

- CVE-2014-2682 Lukas Reschke 氏は、libxml_disable_entity_loader 設定が PHP-FPM のケースで複数のスレッドで共有されることが、考慮されていないことを報告しました。これは、CVE-2012-5657 の不完全な内容を拡張します。

- CVE-2014-2683 Lukas Reschke 氏は、XML エンティティ拡張攻撃に対する保護が一部の機能にないことを、報告しました。これは、CVE-2012-6532 の不完全な内容を拡張します。

- CVE-2014-2684 Ruhr 大学 Bochum 分校の Christian Mainka 氏と Vladislav Mladenov 氏は、消費者が検証する方法にエラーがあり、これによって不適切なソースのトークンが受け入れられることを、報告しました。

- CVE-2014-2685 Ruhr 大学 Bochum 分校の Christian Mainka 氏と Vladislav Mladenov 氏は、仕様の違反があり、単一のパラメーターの署名が誤って充分であると見なされることを報告しました。

- CVE-2014-4914 Cassiano Dal Pizzol 氏は、渡されるクエリ文字列に括弧が含まれている場合に、Zend_Db_Select の ORDER BY SQL ステートメントの実装に、SQL 注入の可能性が含まれることを、見つけました。

- CVE-2014-8088 Positive Research Center の Yury Dyachenko 氏は、PHP の DOM 拡張の安全でない使用による、XML 外部エンティティインジェクションベクトルの可能性を、特定しました。

- CVE-2014-8089 Jonas Sandström 氏は、null バイトを使用した、sqlsrv 拡張の値を手動で引用するときの SQL インジェクションベクトルを、見つけました。

- CVE-2015-3154 Filippo Tessarotto 氏と Maks3w は、メールおよび HTTP ヘッダーでの CRLF インジェクション攻撃の可能性を、報告しました。

Upstream は Zend Framework 2 で、Zend\Mail コンポーネントの、特にヘッダーの処理方法における脆弱性を報告しました。ヘッダーは改行を正しくフィルターしないので、ヘッダー/ボディのセパレーターシーケンスを送出すことで、追加の無関係なヘッダーを送信して追加ヘッダーをバイパスすることを可能にします。

以前の zendframework アップロードは、CVE-2015-3154 を不適切に修正し、回帰を引き起こします。この更新は、この問題を修正します。&#x415;&#x432;&#x433;&#x435;&#x43D;&#x438;&#x439;
&#x421;&#x43C;&#x43E;&#x43B;&#x438;&#x43D;（Evgeny Smolin 氏）<esmolin@inbox.ru> に感謝の意を表します。

CVE-2012-6531

P&aacute;draic Brady 氏は、SimpleXMLElement zendframework クラスの処理に対する脆弱性があり、リモート攻撃者が、任意のファイルの読み取り、または XML 外部エンティティ（XXE）インジェクション攻撃を介した TCP 接続の作成を行う可能性があることを特定しました。

CVE-2012-6532

P&aacute;draic Brady 氏は、XML エンティティ拡張（XEE）攻撃によって、再帰または循環参照を介して、CPU 消費によるサービス拒否を引き起こす可能性があることを発見しました。

CVE-2014-2681

Lukas Reschke 氏は、XML 外部エンティティインジェクション攻撃に対する保護が、一部の機能にないことを報告しました。これは、CVE-2012-5657 の不完全な内容を拡張します。

CVE-2014-2682

Lukas Reschke 氏は、libxml_disable_entity_loader 設定が PHP-FPM のケースで複数のスレッドで共有されることが配慮されていないことを報告しました。これは、CVE-2012-5657 の不完全な内容を拡張します。

CVE-2014-2683

Lukas Reschke 氏は、XML エンティティ拡張攻撃に対する保護が、一部の機能にないことを報告しました。これは、CVE-2012-6532 の不完全な内容を拡張します。

CVE-2014-2684

ルール大学ボーフムの Christian Mainka 氏および Vladislav Mladenov 氏は、消費者が検証する方法にエラーがあり、これによりソースの誤ったトークンが受け入れられることを報告しました。

CVE-2014-2685

ルール大学ボーフムの Christian Mainka 氏および Vladislav Mladenov 氏は、仕様の違反があり、単一のパラメーターの署名が誤って十分であると見なされていることを報告しました。

CVE-2014-4914

Cassiano Dal Pizzol 氏は、受け渡されるクエリ文字列が括弧を含む場合、Zend_Db_Select の ORDER BY SQL ステートメントの実装に、潜在的な SQL インジェクションが含まれることを発見しました。

CVE-2014-8088

Positive Research Center の Yury Dyachenko 氏は、PHP の DOM 拡張が安全でない形で使用されているため、潜在的な XML 外部エンティティインジェクションベクトルが存在することを特定しました。

CVE-2014-8089

Jonas Sandstr&ouml;m 氏は、null バイトを使用した、sqlsrv 拡張に対する値を手動で引用したときの SQL インジェクションベクトルを発見しました。

CVE-2015-3154

Filippo Tessarotto 氏と Maks3w は、メールと HTTP ヘッダーにある潜在的な CRLF インジェクション攻撃を報告しました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83933	Fedora 21：php-ZendFramework-1.12.13-1.fc21（2015-8710）	Nessus	Fedora Local Security Checks	2015/6/2	2021/1/11	medium
83934	Fedora 20：php-ZendFramework-1.12.13-1.fc20（2015-8714）	Nessus	Fedora Local Security Checks	2015/6/2	2021/1/11	medium
83748	Debian DSA-3265-1：zendframework - セキュリティ更新	Nessus	Debian Local Security Checks	2015/5/21	2021/1/11	critical
84596	Amazon Linux AMI：php-ZendFramework（ALAS-2015-560）	Nessus	Amazon Linux Local Security Checks	2015/7/8	2020/1/31	medium
83932	Fedora 22：php-ZendFramework-1.12.13-1.fc22（2015-8704）	Nessus	Fedora Local Security Checks	2015/6/2	2021/1/11	medium
84297	Debian DLA-251-2：zendframework 回帰更新	Nessus	Debian Local Security Checks	2015/6/22	2021/1/11	critical

検出

プラグインの検索

medium

medium

critical

medium

medium

critical