Probably the last update for Zend Framework 1 as it is being EOLd on September 28, 2016.

Fixes two security issues, CVE-2016-4861 and CVE-2016-6233

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

2016年9月28日にEOLdとなっているため、おそらくZend Framework 1の最終更新。

2つのセキュリティ問題CVE-2016-4861およびCVE-2016-6233を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.12.19 之前的 Zend Framework 中Zend_Db_Select 的 (1) order 和 (2) group 方法可能允许远程攻击者通过与在正则表达式中使用字符模式 [\w]* 相关的矢量执行 SQL 注入攻击。 (CVE-2016-6233)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.12.19 之前的 Zend Framework 中Zend_Db_Select 的 (1) order 和 (2) group 方法可能允許遠端攻擊者透過與在規則運算式中使用字元模式 [\w]* 有關的向量發動 SQL 插入攻擊。 (CVE-2016-6233)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The (1) order and (2) group methods in Zend_Db_Select in the Zend Framework before 1.12.19 might allow     remote attackers to conduct SQL injection attacks via vectors related to use of the character pattern     [\w]* in a regular expression. (CVE-2016-6233)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.12.19 より前の Zend Framework の Zend_Db_Select での (1) 順序および (2) グループメソッドにより、リモートの攻撃者は、正規表現での文字パターン [\w[] ]* の使用に関連するベクトルを通じて、SQL インジェクション攻撃を仕掛けることができる可能性があります。  ]*。CVE-2016-6233

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

據發現，Zend_Db_Select 中的 ORDER BY 和 GROUP BY 實作容易遭受 SQL 注入攻擊。

遠端主機受到 GLSA-201804-10 中所述的弱點影響 (Zend Framework：多個弱點) 在仍然維持未定址狀態的 Zend Framework 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可執行任意命令或發動 SQL 插入攻擊。因應措施：目前尚無已知的因應措施。

The implementation of ORDER BY and GROUP BY in Zend_Db_Select was discovered to be vulnerable to SQL injection.

The remote host is affected by the vulnerability described in GLSA-201804-10 (Zend Framework: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Zend Framework that       have remain unaddressed. Please review the referenced CVE identifiers for       details.
  Impact :

    Remote attackers could execute arbitrary commands or conduct SQL       injection attacks.
  Workaround :

    There is no known workaround at this time.

远程主机受到 GLSA-201804-10 中所述漏洞的影响（Zend Framework：多个漏洞）在仍然维持未定址状态的 Zend Framework 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可执行任意命令或发动 SQL 注入攻击。解决方法：目前无任何已知的解决方法。

据发现，Zend_Db_Select 中的 ORDER BY 和 GROUP BY 实现容易遭受 SQL 注入。

Zend_Db_SelectのORDER BYとGROUP BYの実装がSQLインジェクションに脆弱であることがわかりました。

リモートホストは、GLSA-201804-10（Zend Framework：複数の脆弱性）で説明されている脆弱性による影響を受けます。対処されずに残っている複数の脆弱性がZend Frameworkで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が任意のコマンドを実行したり、SQLインジェクション攻撃を仕掛けたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93922	Fedora 24 : php-ZendFramework (2016-7f193a0c59)	Nessus	Fedora Local Security Checks	2016/10/10	2021/1/11	critical
93922	Fedora 24：php-ZendFramework（2016-7f193a0c59）	Nessus	Fedora Local Security Checks	2016/10/10	2021/1/11	critical
260831	Linux Distros 未修补的漏洞：CVE-2016-6233	Nessus	Misc.	2025/9/3	2025/9/3	critical
260831	Linux Distros 未修補的弱點：CVE-2016-6233	Nessus	Misc.	2025/9/3	2025/9/3	critical
93921	Fedora 23 : php-ZendFramework (2016-77e5105570)	Nessus	Fedora Local Security Checks	2016/10/10	2021/1/11	critical
260831	Linux Distros Unpatched Vulnerability : CVE-2016-6233	Nessus	Misc.	2025/9/3	2025/9/3	critical
93921	Fedora 23：php-ZendFramework（2016-77e5105570）	Nessus	Fedora Local Security Checks	2016/10/10	2021/1/11	critical
260831	Linux Distros のパッチ未適用の脆弱性: CVE-2016-6233	Nessus	Misc.	2025/9/3	2025/9/3	critical
94973	Amazon Linux AMI：php-ZendFramework (ALAS-2016-767)	Nessus	Amazon Linux Local Security Checks	2016/11/21	2018/4/18	critical
108931	GLSA-201804-10：Zend Framework：多個弱點	Nessus	Gentoo Local Security Checks	2018/4/10	2024/11/12	critical
94813	Fedora 25 : php-ZendFramework (2016-666d95d1d5)	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	critical
94973	Amazon Linux AMI : php-ZendFramework (ALAS-2016-767)	Nessus	Amazon Linux Local Security Checks	2016/11/21	2018/4/18	critical
108931	GLSA-201804-10 : Zend Framework: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2018/4/10	2024/11/12	critical
108931	GLSA-201804-10：Zend Framework：多个漏洞	Nessus	Gentoo Local Security Checks	2018/4/10	2024/11/12	critical
94973	Amazon Linux AMI：php-ZendFramework (ALAS-2016-767)	Nessus	Amazon Linux Local Security Checks	2016/11/21	2018/4/18	critical
94813	Fedora 25：php-ZendFramework（2016-666d95d1d5）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	critical
94973	Amazon Linux AMI：php-ZendFramework (ALAS-2016-767)	Nessus	Amazon Linux Local Security Checks	2016/11/21	2018/4/18	critical
108931	GLSA-201804-10：Zend Framework：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/4/10	2024/11/12	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical