Avis du CERT-FR

Json

Objet : Vulnérabilité dans Zend Framework

Gestion du document

Référence	CERTA-2012-AVI-752
Titre	Vulnérabilité dans Zend Framework
Date de la première version	20 décembre 2012
Date de la dernière version	20 décembre 2012
Source(s)	Bulletin de sécurité Zend Framework ZF2012-05 du 18 décembre 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Atteinte à la confidentialité des données

Systèmes affectés

versions antérieures à Zend Framework 1.11.15
Versions antérieures à Zend Framework 1.12.1 (pour la branche 1.12)

Résumé

Une vulnérabilité a été corrigée dans Zend Framework. Elle concerne les composants Zend_Feed_Rss et Zend_Feed_Atom. Au moyen de cette vulnérabilité un utilisateur malintentionné peut accéder à des fichiers arbitraires à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Zend Framework ZF2012-05 du 18 décembre 2012 :
http://framework.zend.com/security/advisory/ZF2012-05

Gestion détaillée du document

Date	Description
20 décembre 2012	version initiale.