CVE:CVE-2012-4451
CNNVD:CNNVD-201209-522
Zend Framework（ZF）是美国Zend公司的一套开源的PHP开发框架，它主要用于开发Web程序和服务。
Zend Framework 2.0.1之前的2.0.x版本中存在跨站脚本漏洞，该漏洞源于没有正确验证用户的输入。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。
solution:Upgrade zend zend_framework to a higher version than 2.0.1,and avoid the version (,2.0.1); Upgrade fedoraproject fedora to a higher version than 16,17,and avoid the version 16,17; Upgrade redhat enterprise_linux to a higher version than 6.0,and avoid the version 6.0