Zend Framework ã® XXE è„†å¼±æ€§å¯¾ç– (ZF2014-01) 㨠zendframework/ZendXml ã®ã‚¹ã‚¹ãƒ¡ - co3k.orgã‚‚ã¯ã‚„ PHP ã¾ã£ãŸã書ã„ã¦ãªã„ã®ã« PHP 関係ã®ã‚¨ãƒ³ãƒˆãƒªã°ã‹ã‚ŠãŒå¢—ãˆã¦ã„ãã¨ã„ã†ã®ã¯å¥‡å¦™ãªã‚‚ã®ã§ã™ã。 ã•ã¦ã€ä»Šå¹´ã® 2 月㫠Zend Framework より公開ã•ã‚ŒãŸä»¥ä¸‹ã®ã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªã«ã¤ã„ã¦ã¯çš†æ§˜ã™ã§ã«ãƒã‚§ãƒƒã‚¯æ¸ˆã¿ã®ã“ã¨ã§ã—ょã†ã€‚ ZF2014-01: Potential XXE/XEE attacks using PHP functions: simplexml_load_*, DOMDocument::loadXML, and xml_parse http://framework.zend.com/security/advisory/ZF2014-01 僕自身㯠Zend Framework を使ã£ã¦ã„ãªã‹ã£ãŸã®ã§ã€ã€Œã‚ーãªã‚“ã‹ XXE [1] ã¸ã®å¯¾ç–æ¼ã‚Œã—ã¦ã„ã‚‹å ´æ‰€ã¨ã‹ã‚ã£ãŸã®ã‹ãªãƒ¼ã€ã¨ã‹ãªã‚“ã¨ã‹ã§ã‚ˆãèªã¾ãšã«ã‚¹ãƒ«ãƒ¼ã—ã¦ã„ãŸã®ã§ã™ãŒã€æœ€è¿‘ã«ãªã£ã¦èª¿ã¹ã¦ã¿ãŸã¨ã“ã‚ã©ã†ã‚‚
MySQL 5.6ã§æœ¬å½“ã«ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã§DDLãŒå®Ÿè¡Œã§ãã‚‹ã‹æ¤œè¨¼ã—ã¦ã¿ãŸ - oinume journal
emlXtracter
{{#tags}}- {{label}}
{{/tags}}