Non è da molto che la versione 1.7.4 di Zend Framework è stata installata nelle nostre applicazioni web. E’ con data 17 febbraio, circa dopo due settimane, che gli sviluppatori hanno rilasciato Zend Framework 1.7.5.

L’ultima versione del framework php più popolare al mondo è come al solito disponibile al seguente link:

http://framework.zend.com/download/latest/

La causa del breve intervallo di tempo tra la precedente versione e la nuova si riconduce ad un importante bug di Zend_View nel metodo setPathScript() inerente l’inclusione di file locali (lfi). Una panoramica completa della vulnerabilità individuata è stata inserita nel blog di Matthew Weier O’Phinney.