Web サイトおよび Web アプリケーションを作成するためのフレームワークである symfony に複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-8124 RedTeam Pentesting GmbH チームは、「Remember Me」ログイン機能の中でセッション固定化の脆弱性を発見しました。これにより、セッション ID の値が以前から攻撃者に知られている場合は、攻撃者が Web アプリケーションに対して被害者になりすます可能性があります。

- CVE-2015-8125 Symfony Security コンポーネントからのクラスの中、および Symfony Form コンポーネントからのレガシー CSRF 実装の中で、複数のリモートタイミング攻撃の脆弱性が発見されました。

検出

Debian DSA-3402-1：symfony - セキュリティ更新

high Nessus プラグイン ID 87057

変更ログが見つかりません