# 安全补丁

- **ZF2014-05**：由于 PHP 的 LDAP 扩展中存在一个问题，可通过为密码使用空字节来对 LDAP 服务器执行未经认证的简单绑定，无论用户是否通常需要密码。我们已经提供了一个修补程序来保护使用未经修补的 PHP 版本的用户（PHP 5.5 <= 5.5.11、PHP 5.4 <= 5.4.27、所有 PHP 5.3 及更低版本）。如果您使用 Zend\Ldap 并且您的 PHP 版本受到影响，则我们建议您立即升级。

- **ZF2014-06**：当使用 SQL Server 适配器来手动引用数值时，由于未转义空字节，存在可能的 SQL 注入矢量。已添加代码，确保将空字节转义，从而缓解 SQLi 矢量的影响。我们不建议手动引用数值，但如果您进行此项操作，并在无 PDO 的情况下使用 SQL Server 适配器，则我们建议您立即升级。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 19：php-ZendFramework2-2.2.8-2.fc19 (2014-14043)

medium Nessus 插件 ID 79090

未找到变更日志