Zend Framework SQL注入漏洞

漏洞信息详情

Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。

ZF 1.12.20之前的版本中的Zend_Db_Select的order和group方法存在安全漏洞。远程攻击者可利用该漏洞实施SQL注入攻击。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://framework.zend.com/security/advisory/ZF2016-03

来源:BID

链接:http://www.securityfocus.com/bid/92993

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/UR5HXNGIUSSIZKMSZYMPBEPZEZTYFTIT/

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/2JUKFTI6ABK7ZN7IEAGPCLAHCFANMID2/

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/N27AV6AL6B4KGEP3VIMIHQ5LFAKF5FTU/

来源:JVNDB

链接:http://jvndb.jvn.jp/jvndb/JVNDB-2016-000158

来源:JVN

链接:http://jvn.jp/en/jp/JVN18926672/index.html

来源:framework.zend.com

链接:https://framework.zend.com/security/advisory/ZF2016-03