Versions of Zend Framework earlier than 2.4.9 are exposed to a flaw in 'zend-crypt' that is triggered when 'Zend\Crypt\PublicKey\Rsa\PublicKey' contains a call to 'openssl_public_encrypt()' that ultimately uses PKCS1v1.5 padding.  This padding has a known vulnerability, known as Bleichenbacher's chosen-ciphertext attack, which can be used to recover an RSA private key.  This may potentially allow a remote attacker to decrypt ciphertext.  

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Zend Framework before 2.4.9, zend-framework/zend-crypt 2.4.x before 2.4.9, and 2.5.x before 2.5.2 allows
    remote attackers to recover the RSA private key. (CVE-2015-7503)

## 2.4.10 (2016/5/9)

- 修正 HeaderValue 會在合法字元上擲回例外狀況的問題

## 2.4.9 (2015/11/23)

### SECURITY UPDATES

- **ZF2015-09**：「Zend\Captcha\Word」會透過從字元集選取一系列隨機字母，為 CAPTCHA 測驗產生一個「文字」。公告此弱點之前，是使用 PHP 的內部「array_rand()」函式執行選取作業。此函式不保證能夠充分地熵，這是因為它是使用「rand()」，而非使用以密碼編譯方式保護的更安全方法，例如「openssl_pseudo_random_bytes()」。
 這可能導致資訊洩漏，使攻擊者能夠對亂數產生器進行暴力密碼破解。此版本包含一個修補程式，可取代「array_rand()」呼叫以使用「Zend\Math\Rand::getInteger()」，提供更好的 RNG。

- **ZF2015-10**：「Zend\Crypt\PublicKey\Rsa\PublicKey」會呼叫使用 PHP 預設「$padding」引數的「openssl_public_encrypt()」，這會指定「OPENSSL_PKCS1_PADDING」，並指示使用 PKCS1v1.5 padding。此 padding 有一個已知弱點，也就是 [Bleichenbacher 的選擇密文攻擊](http://crypto.stackexchange.com/questions/12688/can-you-explain-bleichenbachers-cca-attack-on-pkcs1-v1-5)，其可被用來復原 RSA 私密金鑰。此版本包含一個修補程式，可變更 padding 引數以使用「OPENSSL_PKCS1_OAEP_PADDING」。

使用者升級到此版本之後，可能會在將之前儲存的值解密時發生問題，這是因為 padding 中的變更所導致。如果發生此問題，您可以將常數「OPENSSL_PKCS1_PADDING」傳遞給「Zend\Crypt\PublicKey\Rsa::encrypt()」和「decrypt()」(雖然這通常應該僅適用於後者) 中的新「$padding」引數：

```php $decrypted = $rsa->decrypt($data, $key, $mode, OPENSSL_PKCS1_PADDING); ```

其中「$rsa」是「Zend\Crypt\PublicKey\Rsa」的的執行個體。

(如果您之前沒有使用「$key」和「$mode」引數，它們的預設值為「null」和「Zend\Crypt\PublicKey\Rsa::MODE_AUTO」。)

我們建議使用新的預設值將任何此類型的值重新加密。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

## 2.4.10 (2016/5/9)

- 修复了 HeaderValue 会在合法字符上抛出异常的问题

## 2.4.9 (2015/11/23)

### SECURITY UPDATES

- **ZF2015-09**：“Zend\Captcha\Word”会通过从字符集选取一系列随机字母，为 CAPTCHA 质询生成一个“文字”。在公告此漏洞之前，是使用 PHP 的内部“array_rand()”函数执行选取操作的。此函数生成的熵不足，这是因为它使用的是“rand()”，而非密码安全性更高的方法，例如“openssl_pseudo_random_bytes()”。
 如果攻击者能够对随机数发生器进行暴力破解，则可能导致信息泄露。此版本包含一个修补程序，可取代“array_rand()”调用以使用“Zend\Math\Rand::getInteger()”，提供更好的 RNG。

- **ZF2015-10**：“Zend\Crypt\PublicKey\Rsa\PublicKey”会调用使用 PHP 默认“$padding”参数的“openssl_public_encrypt()”，这会指定“OPENSSL_PKCS1_PADDING”，并指示使用 PKCS1v1.5 padding。此 padding 有一个已知漏洞，也就是 [Bleichenbacher 的选择密文攻击](http://crypto.stackexchange.com/questions/12688/can-you-explain-bleichenbachers-cca-attack-on-pkcs1-v1-5)，其可被用来复原 RSA 私钥。此版本包含一个修补程序，可变更 padding 参数以使用“OPENSSL_PKCS1_OAEP_PADDING”。

用户升级到此版本之后，可能会在将之前存储的值解密时发生问题，这是因为 padding 中的变更所导致。如果发生此问题，您可以将常数“OPENSSL_PKCS1_PADDING”传递给“Zend\Crypt\PublicKey\Rsa::encrypt()”和“decrypt()”（虽然这通常应该仅适用于后者）中的新“$padding”参数：

```php $decrypted = $rsa->decrypt($data, $key, $mode, OPENSSL_PKCS1_PADDING); ```

其中 `$rsa` 是 `Zend\Crypt\PublicKey\Rsa` 的实例。

（如果您之前没有使用 `$key` 和 `$mode` 参数的话，它们的默认值为 `null` 和 `Zend\Crypt\PublicKey\Rsa::MODE_AUTO`。）

我们建议使用新的默认值对任何此类型的值重新加密。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

## 2.4.10（2016/05/09）

- 有効な文字に対して例外を与える HeaderValue を修正します

## 2.4.9（2015/11/23）

### SECURITY UPDATES

- **ZF2015-09**：「Zend\Captcha\Word」は文字セットからランダムな文字列を選択することにより、CAPTCHA チャレンジに対して「word」を生成します。この脆弱性が発表される前に、PHP の内部「array_rand()」関数を使用してこの選択が実行されました。この関数は、「openssl_pseudo_random_bytes()」などのより暗号的に安全なメソッドではなく「rand()」を使用するため、十分なエントロピーを生成しません。
 これにより、攻撃者が乱数発生器に対してブルートフォースを実行できる場合、情報漏洩が引き起こされる可能性があります。このリリースには、「Zend\Math\Rand::getInteger()」を使用するように「array_rand()」呼び出しを置換して、より優れた RNG を提供するパッチが含まれています。

- **ZF2015-10**：「Zend\Crypt\PublicKey\Rsa\PublicKey」は、「OPENSSL_PKCS1_PADDING」を指定する PHP のデフォルト「$padding」引数を使用した「openssl_public_encrypt()」への呼び出しを行い、PKCS1v1.5 パディングの使用率を表示します。このパディングには、[Bleichenbacher の選択型暗号化テキスト攻撃]（http://crypto.stackexchange.com/questions/12688/can-you-explain-bleichenbachers-cca-attack-on-pkcs1-v1-5）と呼ばれる既知の脆弱性があります。この脆弱性は、RSA 秘密鍵の復元に利用される可能性があります。このリリースには、「OPENSSL_PKCS1_OAEP_PADDING」を使用するようにパディング引数を変更するパッチが含まれています。

このバージョンにアップグレードするユーザーは、パディングの変更により、以前保存した値の復号化に関する問題が発生する可能性があります。この問題が発生した場合、コンスタント「OPENSSL_PKCS1_PADDING」を「Zend\Crypt\PublicKey\Rsa::encrypt()」と「decrypt()」の新しい「$padding」引数に渡すことができます（ただし、これは通常後者にのみ適用されるべきものです）：

```php $decrypted = $rsa->decrypt（$data、$key、$mode、OPENSSL_PKCS1_PADDING）；```

ここでは、「$rsa」は「Zend\Crypt\PublicKey\Rsa」のインスタンスです。

（以前に使用していない場合、「$key」および「$mode」引数のデフォルト値は「null」および「Zend\Crypt\PublicKey\Rsa::MODE_AUTO」となっています。）

新しいデフォルト値を使用するこのような値を再暗号化することを推奨します。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

## 2.4.10 (2016-05-09)

  - Fix HeaderValue throwing an exception on legal     characters

## 2.4.9 (2015-11-23)

### SECURITY UPDATES

  - **ZF2015-09**: `Zend\Captcha\Word` generates a 'word'     for a CAPTCHA challenge by selecting a sequence of     random letters from a character set. Prior to this     vulnerability announcement, the selection was performed     using PHP's internal `array_rand()` function. This     function does not generate sufficient entropy due to its     usage of `rand()` instead of more cryptographically     secure methods such as `openssl_pseudo_random_bytes()`.
    This could potentially lead to information disclosure     should an attacker be able to brute force the random     number generation. This release contains a patch that     replaces the `array_rand()` calls to use     `Zend\Math\Rand::getInteger()`, which provides better     RNG.

  - **ZF2015-10**: `Zend\Crypt\PublicKey\Rsa\PublicKey` has     a call to `openssl_public_encrypt()` which used PHP's     default `$padding` argument, which specifies     `OPENSSL_PKCS1_PADDING`, indicating usage of PKCS1v1.5     padding. This padding has a known vulnerability, the     [Bleichenbacher's chosen-ciphertext     attack](http://crypto.stackexchange.com/questions/12688/     can-you-explain-bleichenbachers-cca-attack-on-pkcs1-v1-5     ), which can be used to recover an RSA private key. This     release contains a patch that changes the padding     argument to use `OPENSSL_PKCS1_OAEP_PADDING`.

    Users upgrading to this version may have issues     decrypting previously stored values, due to the change     in padding. If this occurs, you can pass the constant     `OPENSSL_PKCS1_PADDING` to a new `$padding` argument in     `Zend\Crypt\PublicKey\Rsa::encrypt()` and `decrypt()`     (though typically this should only apply to the latter) :

    ```php $decrypted = $rsa->decrypt($data, $key, $mode,     OPENSSL_PKCS1_PADDING); ```

    where `$rsa` is an instance of     `Zend\Crypt\PublicKey\Rsa`.

    (The `$key` and `$mode` argument defaults are `null` and     `Zend\Crypt\PublicKey\Rsa::MODE_AUTO`, if you were not     using them previously.)

    We recommend re-encrypting any such values using the new     defaults.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
9137	Zend Framework < 2.4.9 Encryption Weakness	Nessus Network Monitor	CGI	2016/3/15	2019/3/6	medium
431823	SCA: security update for zendframework/zend-crypt, zendframework/zendframework (GHSA-pm9m-w23q-5967)	Tenable Cloud Security	SCA Checks	2025/8/7	2026/7/2	high
431823	SCA: security update for zendframework/zend-crypt, zendframework/zendframework (GHSA-pm9m-w23q-5967)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/7	2026/7/2	high
92053	Fedora 22：php-ZendFramework2 / php-zendframework-zendxml (2016-03c0ed3127)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92053	Fedora 22：php-ZendFramework2 / php-zendframework-zendxml (2016-03c0ed3127)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92125	Fedora 23：php-ZendFramework2 / php-zendframework-zendxml (2016-8952105d59)	Nessus	Fedora Local Security Checks	2016/7/14	2026/2/2	high
92125	Fedora 23：php-ZendFramework2 / php-zendframework-zendxml (2016-8952105d59)	Nessus	Fedora Local Security Checks	2016/7/14	2026/2/2	high
92053	Fedora 22：php-ZendFramework2/php-zendframework-zendxml（2016-03c0ed3127）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92125	Fedora 23：php-ZendFramework2 / php-zendframework-zendxm（2016-8952105d59）	Nessus	Fedora Local Security Checks	2016/7/14	2026/2/2	high
92053	Fedora 22 : php-ZendFramework2 / php-zendframework-zendxml (2016-03c0ed3127)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92125	Fedora 23 : php-ZendFramework2 / php-zendframework-zendxml (2016-8952105d59)	Nessus	Fedora Local Security Checks	2016/7/14	2026/2/2	high

检测

插件搜索

medium

high

high

high

high

high

high

high

high

high

high