DSA-4262-1 symfony -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

php-symfony (any) php-symfony-asset (any) php-symfony-browser-kit (any) php-symfony-class-loader (any) php-symfony-config (any) php-symfony-console (any) php-symfony-css-selector (any) php-symfony-debug (any) php-symfony-debug-bundle (any) php-symfony-dependency-injection (any) php-symfony-doctrine-bridge (any) php-symfony-dom-crawler (any) php-symfony-event-dispatcher (any) php-symfony-expression-language (any) php-symfony-filesystem (any) php-symfony-finder (any) php-symfony-form (any) php-symfony-framework-bundle (any) php-symfony-http-foundation (any) php-symfony-http-kernel (any) php-symfony-intl (any) php-symfony-ldap (any) php-symfony-locale (any) php-symfony-monolog-bridge (any) php-symfony-options-resolver (any) php-symfony-phpunit-bridge (any) php-symfony-process (any) php-symfony-property-access (any) php-symfony-property-info (any) php-symfony-proxy-manager-bridge (any) php-symfony-routing (any) php-symfony-security (any) php-symfony-security-bundle (any) php-symfony-security-core (any) php-symfony-security-csrf (any) php-symfony-security-guard (any) php-symfony-security-http (any) php-symfony-serializer (any) php-symfony-stopwatch (any) php-symfony-swiftmailer-bridge (any) php-symfony-templating (any) php-symfony-translation (any) php-symfony-twig-bridge (any) php-symfony-twig-bundle (any) php-symfony-validator (any) php-symfony-var-dumper (any) php-symfony-web-profiler-bundle (any) php-symfony-yaml (any)

В Symfony, PHP-инфраструктуре, были обнаружены многочисленные уязвимости,
которые могут приводить к открытым перенаправлениям, подделке межсайтовых
запросов, раскрытию информации, фиксации сессии или отказу в обслуживании.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 2.8.7+dfsg-1.3+deb9u1.
Рекомендуется обновить пакеты symfony.
С подробным статусом поддержки безопасности symfony можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/symfony">https://security-tracker.debian.org/tracker/symfony">https://security-tracker.debian.org/tracker/symfony

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
php-symfony - 2.8.7+dfsg-1.3+deb9u1
php-symfony-asset - 2.8.7+dfsg-1.3+deb9u1
php-symfony-browser-kit - 2.8.7+dfsg-1.3+deb9u1
php-symfony-class-loader - 2.8.7+dfsg-1.3+deb9u1
php-symfony-config - 2.8.7+dfsg-1.3+deb9u1
php-symfony-console - 2.8.7+dfsg-1.3+deb9u1
php-symfony-css-selector - 2.8.7+dfsg-1.3+deb9u1
php-symfony-debug - 2.8.7+dfsg-1.3+deb9u1
php-symfony-debug-bundle - 2.8.7+dfsg-1.3+deb9u1
php-symfony-dependency-injection - 2.8.7+dfsg-1.3+deb9u1
php-symfony-doctrine-bridge - 2.8.7+dfsg-1.3+deb9u1
php-symfony-dom-crawler - 2.8.7+dfsg-1.3+deb9u1
php-symfony-event-dispatcher - 2.8.7+dfsg-1.3+deb9u1
php-symfony-expression-language - 2.8.7+dfsg-1.3+deb9u1
php-symfony-filesystem - 2.8.7+dfsg-1.3+deb9u1
php-symfony-finder - 2.8.7+dfsg-1.3+deb9u1
php-symfony-form - 2.8.7+dfsg-1.3+deb9u1
php-symfony-framework-bundle - 2.8.7+dfsg-1.3+deb9u1
php-symfony-http-foundation - 2.8.7+dfsg-1.3+deb9u1
php-symfony-http-kernel - 2.8.7+dfsg-1.3+deb9u1
php-symfony-intl - 2.8.7+dfsg-1.3+deb9u1
php-symfony-ldap - 2.8.7+dfsg-1.3+deb9u1
php-symfony-locale - 2.8.7+dfsg-1.3+deb9u1
php-symfony-monolog-bridge - 2.8.7+dfsg-1.3+deb9u1
php-symfony-options-resolver - 2.8.7+dfsg-1.3+deb9u1
php-symfony-phpunit-bridge - 2.8.7+dfsg-1.3+deb9u1
php-symfony-process - 2.8.7+dfsg-1.3+deb9u1
php-symfony-property-access - 2.8.7+dfsg-1.3+deb9u1
php-symfony-property-info - 2.8.7+dfsg-1.3+deb9u1
php-symfony-proxy-manager-bridge - 2.8.7+dfsg-1.3+deb9u1
php-symfony-routing - 2.8.7+dfsg-1.3+deb9u1
php-symfony-security - 2.8.7+dfsg-1.3+deb9u1
php-symfony-security-bundle - 2.8.7+dfsg-1.3+deb9u1
php-symfony-security-core - 2.8.7+dfsg-1.3+deb9u1
php-symfony-security-csrf - 2.8.7+dfsg-1.3+deb9u1
php-symfony-security-guard - 2.8.7+dfsg-1.3+deb9u1
php-symfony-security-http - 2.8.7+dfsg-1.3+deb9u1
php-symfony-serializer - 2.8.7+dfsg-1.3+deb9u1
php-symfony-stopwatch - 2.8.7+dfsg-1.3+deb9u1
php-symfony-swiftmailer-bridge - 2.8.7+dfsg-1.3+deb9u1
php-symfony-templating - 2.8.7+dfsg-1.3+deb9u1
php-symfony-translation - 2.8.7+dfsg-1.3+deb9u1
php-symfony-twig-bridge - 2.8.7+dfsg-1.3+deb9u1
php-symfony-twig-bundle - 2.8.7+dfsg-1.3+deb9u1
php-symfony-validator - 2.8.7+dfsg-1.3+deb9u1
php-symfony-var-dumper - 2.8.7+dfsg-1.3+deb9u1
php-symfony-web-profiler-bundle - 2.8.7+dfsg-1.3+deb9u1
php-symfony-yaml - 2.8.7+dfsg-1.3+deb9u1

http://www.debian.org/security/dsa-4262/

Источник: CVE
Наименование: CVE-2016-2403
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2403

Источник: CVE
Наименование: CVE-2017-1665
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1665

Источник: CVE
Наименование: CVE-2018-11406
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11406

Источник: CVE
Наименование: CVE-2018-11385
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11385

Источник: CVE
Наименование: CVE-2018-11386
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11386

Источник: CVE
Наименование: CVE-2017-16790
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16790

Источник: CVE
Наименование: CVE-2017-16653
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16653

Источник: CVE
Наименование: CVE-2017-16654
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16654