安全研究
安全漏洞
Zend Framework Sqlsrv驱动程序多个SQL注入漏洞
发布日期：2014-09-17
更新日期：2014-09-24
受影响系统：Zend Zend Framework
描述：
BUGTRAQ ID:
70011
Zend Framework (ZF) 是一个开放源代码的 PHP5 开发框架，可用于来开发 web 程序和服务。
Zend Framework在实现上存在多个SQL注入漏洞，攻击者可利用这些漏洞对下层数据库执行未授权操作。
<*来源：Jonas Sandström
*>
建议：
厂商补丁：
Zend
----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://framework.zend.com/security/advisory/浏览次数：2790
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
