当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Symfony 远程安全漏洞

     发表日期：2015-12-11 17:44:50

漏洞名称：Symfony 远程安全漏洞(CVE-2015-8125)
CVE ID:CVE-2015-8125
受影响系统：
Symfony Symfony 2.7.x-2.7.7
Symfony Symfony 2.6.x-2.6.12
Symfony Symfony 2.3.x-2.3.35
详细信息：
 
Symfony是一款基于MVC架构的PHP框架。
 
 
 
Symfony 2.3.x-2.3.35, 2.6.x-2.6.12, 2.7.x-2.7.7版本存在安全漏洞，远程攻击者通过定时攻击造成各种影响。定时攻击涉及到Symfony/Component/Security/Http/RememberMe/PersistentTokenBasedRememberMeServices、Symfony Security组件的Symfony/Component/Security/Http/Firewall/DigestAuthenticationListener类、Symfony Form组件的Symfony/Component/Form/Extension/Csrf/CsrfProvider/DefaultCsrfProvider类中旧有的CSRF实现。
 
 
漏洞来源：
RedTeam Pentesting GmbH （http://www.redteam-pentesting.de/）
解决方案：
厂商补丁：
 
Symfony
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
 
 
https://symfony.com/blog/cve-2015-8124-session-fixation-in-the-remember-me-login-feature