CVE:CVE-2011-1939
CNNVD:CNNVD-201408-027
Zend Framework（ZF）是美国Zend公司的一套开源的PHP开发框架，它主要用于开发Web程序和服务。
Zend Framework 1.10.9之前的1.10.x版本和1.11.6之前的1.11.x版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade zend zend_framework to a higher version than 1.10.9,1.11.6,and avoid the version [1.10.0,1.10.9),[1.11.0,1.11.6); Upgrade php php to a higher version than 5.3.6,and avoid the version (,5.3.6); Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0