GLSA 201408-01: Zend Framework: SQL injection

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Zend Framework: SQL injection
Дата:	04.08.2014
Ошибки:	#369139
ID:	201408-01

Сводка

A vulnerability in Zend Framework could allow a remote attacker to inject SQL commands.

Назначение

Zend Framework is a high quality and open source framework for developing Web Applications.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-php/ZendFramework	< 1.11.6	>= 1.11.6	All supported architectures

Описание

Developers using non-ASCII-compatible encodings in conjunction with the MySQL PDO driver of PHP may be vulnerable to SQL injection attacks.

Воздействие

A remote attacker could use specially crafted input to execute arbitrary SQL statements.

Обход

There is no known workaround at this time.

Решение

All ZendFramework users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=dev-php/ZendFramework-1.11.6"

NOTE: This is a legacy GLSA. Updates for all affected architectures have been available since 2011-06-07. It is likely that your system is already updated to no longer be affected by this issue.

Ссылки

CVE-2011-1939

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201408-01.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.