PHP フレームワークである Symfony に 2 つの脆弱性が発見されました。

- CVE-2016-1902 Lander Brandt 氏は、特定の設定で、クラス SecureRandom が暗号用に脆弱な乱数を生成していることを発見しました。random_bytes() 関数または openssl_random_pseudo_bytes() 関数が使用できない場合、SecureRandom の出力は安全であると見なすべきではありません。

- CVE-2016-4423 Citadelo 出身の Marek Alaksa 氏は、存在しない大きなユーザー名を提示することで、セッション記憶域スペースを埋め尽くすことができることを発見しました。

検出

Debian DSA-3588-1：symfony - セキュリティ更新

high Nessus プラグイン ID 91365

変更ログが見つかりません