CVE:CVE-2014-1439
CNNVD:CNNVD-201402-040
HipHop Virtual Machine for PHP（HHVM）是一款能够显著提高PHP加载动态页面性能的虚拟机。
HHVM for PHP 2.3.2及之前的版本中的runtime/ext/ext_simplexml.cpp文件中的‘libxml_disable_entity_loader’函数中存在安全漏洞，该漏洞源于程序没有正确禁用libxml处理器。远程攻击者可利用该漏洞实施XML外部实体攻击。
solution:Upgrade hiphop_virtual_machine_for_php_project hiphop_virtual_machine_for_php to a higher version than 2.3.2,2.0.0,2.0.1,2.0.2,2.1.0,2.2.0,2.3.0,2.3.1,and avoid the version (,2.3.2],2.0.0,2.0.1,2.0.2,2.1.0,2.2.0,2.3.0,2.3.1