2015-0746: Zend Framework: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-05-22 19:40)

Neues Advisory

Version 2 (2015-05-27 13:06)

Für Fedora EPEL 6 und 7 werden Sicherheitsupdates in Form der Pakete php-ZendFramework-1.12.13-1.el6, bzw. php-ZendFramework-1.12.13-1.el7 im Status 'testing' zur Verfügung gestellt.

Betroffene Software

Entwicklung
Middleware

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle im Zend Framework ermöglicht einem entfernten, nicht authentifizierten Angreifer Sicherheitsmaßnahmen zu umgehen.
Für die Distributionen Fedora 20, 21 und 22 stehen Sicherheitsupdates auf die Zend Framework Version 1.12.13 im Status 'testing' bereit.

Schwachstellen:

CVE-2015-3154

Schwachstelle im Zend Framework ermöglicht Umgehen von Sicherheitsmaßnahmen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.