Zend Framework 1.x 1.11.12之前的Zend_XmlRpc和1.12.0之前的1.12.x无法正确处理SimpleXMLElement类，这使远程攻击者可以通过XML的DOCTYPE元素中的外部实体引用读取任意文件或创…
