当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Symfony 会话固定漏洞

     发表日期：2015-12-11 17:44:34

漏洞名称：Symfony 会话固定漏洞(CVE-2015-8124)
CVE ID:CVE-2015-8124
受影响系统：
Symfony Symfony 2.7.x-2.7.7
Symfony Symfony 2.6.x-2.6.12
Symfony Symfony 2.3.x-2.3.35
详细信息：
 
Symfony是一款基于MVC架构的PHP框架。
 
 
 
Symfony 2.3.x-2.3.35, 2.6.x-2.6.12, 2.7.x-2.7.7版本，"Remember Me"登录特性存在会话固定漏洞。远程攻击者通过会话ID，利用此漏洞可劫持Web会话。
 
 
漏洞来源：
RedTeam Pentesting GmbH （http://www.redteam-pentesting.de/）
解决方案：
厂商补丁：
 
Symfony
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
 
 
https://symfony.com/blog/cve-2015-8124-session-fixation-in-the-remember-me-login-feature