CVE:CVE-2012-5657
CNNVD:CNNVD-201212-282
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。
Zend Framework 1.11.15之前的1.11.x版本以及1.12.1之前的1.12.x版本中的Zend_Feed中的Zend_Feed_Rss和Zend_Feed_Atom类中存在漏洞。远程攻击者可通过XML External Entity (XXE)攻击利用该漏洞读取任意文件，发送HTTP请求到intranet服务器，也可能造成拒绝服务（CPU和内存耗尽）。
solution:Upgrade zend zend_framework to a higher version than 1.11.0,1.11.1,1.11.2,1.11.3,1.11.4,1.11.5,1.11.6,1.11.7,1.11.8,1.11.9,1.11.10,1.11.11,1.11.12,1.11.13,1.12.0,and avoid the version 1.11.0,1.11.1,1.11.2,1.11.3,1.11.4,1.11.5,1.11.6,1.11.7,1.11.8,1.11.9,1.11.10,1.11.11,1.11.12,1.11.13,1.12.0