CVE:CVE-2014-8089
CNNVD:CNNVD-201410-1318
Zend Framework（ZF）是美国Zend公司的一套开源的PHP开发框架，它主要用于开发Web程序和服务。
Zend Framework 1.12.9之前版本、2.2.8之前的2.2.x版本和2.3.3之前的2.3.x版本中存在SQL注入漏洞。当使用sqlsrv PHP扩展时，远程攻击者可利用该漏洞通过空字节执行任意SQL命令。
solution:Upgrade zend zend_framework to a higher version than 1.12.9,2.2.8,2.3.3,and avoid the version (,1.12.9),[2.2.0,2.2.8),[2.3.0,2.3.3); Upgrade redhat enterprise_linux to a higher version than 6.0,7.0,and avoid the version 6.0,7.0; Upgrade fedoraproject fedora to a higher version than 19,20,21,and avoid the version 19,20,21