Уязвимость в Symfony

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Debian

php-symfony-browser-kit (any) php-symfony-classloader (any) php-symfony-class-loader (any) php-symfony-config (any) php-symfony-console (any) php-symfony-css-selector (any) php-symfony-debug (any) php-symfony-dependency-injection (any) php-symfony-doctrine-bridge (any) php-symfony-dom-crawler (any) php-symfony-eventdispatcher (any) php-symfony-event-dispatcher (any) php-symfony-filesystem (any) php-symfony-finder (any) php-symfony-form (any) php-symfony-framework-bundle (any) php-symfony-http-foundation (any) php-symfony-http-kernel (any) php-symfony-intl (any) php-symfony-locale (any) php-symfony-monolog-bridge (any) php-symfony-options-resolver (any) php-symfony-process (any) php-symfony-propel1-bridge (any) php-symfony-property-access (any) php-symfony-proxy-manager-bridge (any) php-symfony-routing (any) php-symfony-security (any) php-symfony-security-bundle (any) php-symfony-serializer (any) php-symfony-stopwatch (any) php-symfony-swiftmailer-bridge (any) php-symfony-templating (any) php-symfony-translation (any) php-symfony-twig-bridge (any) php-symfony-twig-bundle (any) php-symfony-validator (any) php-symfony-web-profiler-bundle (any) php-symfony-yaml (any)

* CVE-2016-1902:
Уязвимость в классе SecureRandom, связанная с генерированием недостаточно надежных случайных чисел, позволяет злоумышленникам обойти механизм криптографической защиты, если функция random_bytes() или openssl_random_pseudo_bytes() недоступна.
* CVE-2016-4423:
Уязвимость позволяет злоумышленникам вызвать отказ в обслуживании (переполнение хранилища сессии), используя большие, несуществующие имена пользователей.

Для стабильного дистрибутива (jessie) уязвимости устранены в версии 2.3.21+dfsg-4+deb8u3.
Для тестируемого дистрибутива (stretch) уязвимости устранены в версии 2.8.6+dfsg-1.
Для нестабильного дистрибутива (sid) уязвимости устранены в версии 2.8.6+dfsg-1.
Рекомендуется обновить пакеты symfony.

Для устранения уязвимостей необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
symfony - 2.3.21+dfsg-4+deb8u3

http://www.debian.org/security/dsa-3588/

Источник: CVE
Наименование: CVE-2016-1902
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1902

Источник: CVE
Наименование: CVE-2016-4423
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4423