CVE:CVE-2013-4701
CNNVD:CNNVD-201308-327
PHP OpenID Library是美国JanRain公司开发的一个支持OpenID的PHP库。OpenID是美国OpenID基金会的一套以用户为中心的数字身份识别系统。
PHP OpenID Library 2.2.2及之前的版本中的Auth/Yadis/XML.php文件中存在安全漏洞。远程攻击者可借助包含外部实体声明和实体引用结合的XRDS数据，利用该漏洞读取任意文件，发送HTTP请求到内网服务器，或造成拒绝服务（CPU和内存耗尽）。
solution:Upgrade janrain php-openid to a higher version than 2.2.2,and avoid the version (,2.2.2]