已发现 symfony（一个创建网站和 Web 应用程序的框架）中存在多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-8124 RedTeam Pentesting GmbH 团队发现“Remember Me”登录功能中存在会话固定漏洞，可允许攻击者在事先获知会话 ID 值后冒充受害者使用 Web 应用程序。

- CVE-2015-8125 已发现 Symfony Security 组件的类中以及 Symfony Form 组件的旧 CSRF 实现中存在多种潜在的远程时序攻击漏洞。

检测

Debian DSA-3402-1：symfony - 安全更新

high Nessus 插件 ID 87057

未找到变更日志