CVE:CVE-2014-4914
CNNVD:CNNVD-201406-364
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。
Zend Framework 1.12.7之前版本中的‘Zend_Db_Select::order’函数存在SQL注入漏洞，该漏洞源于程序没有正确的处理圆括号。远程攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
solution:Upgrade zend zend_framework to a higher version than 1.12.7,and avoid the version (,1.12.7); Upgrade debian debian_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0