KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2012-3363 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Zend Framework 1.x 1.11.12之前的Zend_XmlRpc和1.12.0之前的1.12.x无法正确处理SimpleXMLElement类，这使远程攻击者可以通过XML的DOCTYPE元素中的外部实体引用读取任意文件或创建TCP连接-RPC请求，也称为XML外部实体（XXE）注入攻击。
影响范围
应用：zend zend_framework（版本 1.0.0）
应用：zend zend_framework（版本 1.0.1）
应用：zend zend_framework（版本 1.0.2）
应用：zend zend_framework（版本 1.0.3）
应用：zend zend_framework（版本 1.0.4）
应用：zend zend_framework（版本 1.10.0）
应用：zend zend_framework（版本 1.10.1）
应用：zend zend_framework（版本 1.10.2）
……另有 55 项受影响环境，详见官方公告
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
http://framework.zend.com/security/advisory/ZF2012-01
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-34284
http://lists.fedoraproject.org/pipermail/package-announce/2013-April/101310.html
http://lists.fedoraproject.org/pipermail/package-announce/2013-April/101358.html
http://openwall.com/lists/oss-security/2013/03/25/2
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。