aboutsummaryrefslogtreecommitdiffstats
path: root/russian/security/2013/dsa-2602.wml
blob: 90a0de106a40ddf91c6d9dbbf9e1ba832e71bdce (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
#use wml::debian::translation-check translation="dab56055ad33031be3b29312fafe0981bd2bfca4" maintainer="Lev Lamberov"
<define-tag description>включение внешней сущности XML</define-tag>
<define-tag moreinfo>
<p>Юрий Дяченко обнаружил, что Zend Framework использует ПО для грамматического
разбора PHP XML небезопасным способом, позволяя атакующим открывать файлы и выполнять запросы HTTP,
потенциально получая доступ к ограниченной информации.</p>

<p>В стабильном выпуске (squeeze) эта проблема была исправлена в
версии 1.10.6-1squeeze2.</p>

<p>В тестируемом выпуске (wheezy) эта проблема была исправлена в
версии 1.11.13-1.1.</p>

<p>В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.11.13-1.1.</p>

<p>Рекомендуется обновить пакеты zendframework.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2013/dsa-2602.data"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy