CVE:CVE-2015-7503
CNNVD:CNNVD-201512-298
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。
ZF中存在信息泄露漏洞。远程攻击者可通过实施中间人攻击利用该漏洞冒充可信服务器，获取或修改敏感信息。以下版本受到影响：Zend Framework 2.4.9之前版本，zend-framework/zend-crypt 2.4.9之前的2.4.x版本，zend-framework/zend-crypt 2.5.2之前的2.5.x版本。
solution:Upgrade zend zend_framework to a higher version than 2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.5.0,2.5.1,and avoid the version 2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.5.0,2.5.1