Zend vient de sortir un correctif pour une vulnérabilité SOAP dans PHP. Plus de détails sur cette vulnérabilité seront bientôt annoncés, dès que les releases pour PHP 5.3.x et 5.4.x du core PHP group contenant les correctifs seront disponibles. 

PHP dans Zend Server 6 est déjà corrigé. Aucune action n'est nécessaire.

PHP dans Zend Server 5.6 (aussi bien PHP 5.3 que PHP 5.2) doit être mise à jour immédiatement si vous utilisez SOAP. Si vous êtes sous Linux, merci de mettre à jour via votre dépôt. Si vous êtes sur Windows ou IBM i, téléchargez le correctif SOAP ici :
http://www.zend.com/fr/products/server/downloads-prev

• Interface graphique totalement réécrite avec des graphes de performance dynamiques
  
• Focus sur les applications, pas sur les serveurs
• Nouvelle architecture conçue pour scaler simplement dans le Cloud ou sur site
• Fonctionnalités de mise en conformité incluant les accès par rôle, la gestion LDAP et la trace d'audit
• Support PHP 5.4 et Zend Framework 2

• PHP mis à jour vers la version 5.3.14
• Zend Framework mis à jour vers la version 1.11.12 (incluant un correctif de sécurité important pour Zend_XmlRpc)
• Apache mis à jour vers la version 2.2.22
• Tous les hotfixes précédents pour Zend Server pour PHP 5.3