Bulletin d'alerte Debian

DSA-2505-1 zendframework -- Divulgation d'informations

Date du rapport :

29 juin 2012

Paquets concernés :

zendframework

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 679215.
Dans le dictionnaire CVE du Mitre : CVE-2012-3363.

Plus de précisions :

Une vulnérabilité d'inclusion d'entités externes XML a été découverte dans le cadriciel Zend, une bibliothèque PHP. Cette vulnérabilité pourrait permettre à des attaquants d'accéder à des fichiers locaux, en fonction de la façon dont le cadriciel est utilisé.

Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 1.10.6-1squeeze1.

Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1.11.12-1.

Nous vous recommandons de mettre à jour vos paquets zendframework.