Security组件安全绕过漏洞

发布日期：2012-12-27
更新日期：2012-12-31受影响系统：
Symfony Symfony < 2.0.20
描述：
--------------------------------------------------------------------------------
CVE（CAN） ID: CVE-2012-6431

Symfony 是基于MVC架构的PHP框架。它是一款以MIT License发行的自由软件。

Symfony 2.0.x的Routing和Security组件对编码URL的处理不一致，攻击者通过双重编码的URL可绕过其内部的URI限制。

<*来源：vendor

链接：http://web.nvd.nist.gov/view/vuln/detail？vulnId=CVE-2012-6431
http://symfony.com/blog/security-release-symfony-2-0-20-and-2-1-5-released
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Symfony
-------
Symfony已经为此发布了一个安全公告（security-release-symfony-2-0-20-and-2-1-5-released）以及相应补丁:

security-release-symfony-2-0-20-and-2-1-5-released：Security release: Symfony 2.0.20 and 2.1.5 released

链接：http://symfony.com/blog/security-release-symfony-2-0-20-and-2-1-5-released

补丁下载：https://github.com/symfony/symfony/commit/55014a6841bec50046e8329a4835c160ac31a496Symfony /_internal URI非法访问漏洞Microsoft IE mshtml！CDwnBindInfo对象释放后重用代码执行漏洞相关资讯 Symfony Symfony安全漏洞

Symfony 远程安全漏洞（CVE-2015- （12/08/2015 22:44:29）
Symfony 项目宣布新的发布流程（10/09/2012 20:21:25）

Symfony /_internal URI非法访问漏（12/30/2012 07:34:26）
PHP框架 Symfony 2.0 发布（07/30/2011 19:37:43）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论