2017-2242: Symfony: Mehrere Schwachstellen ermöglichen u.a. das Umgehen von Sicherheitvorkehrungen

Historie:

Version 1 (2017-12-14 16:27): Neues Advisory

Betroffene Software

Entwicklung
Middleware

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer das Umgehen von Sicherheitsvorkehrungen und in der Folge das Ausspähen von Informationen sowie die Durchführung weiterer Angriffe wie etwa eines Cross-Site-Request-Forgery (XSRF bzw. CSRF)-Angriffs.

Der Hersteller hat Symfony 2.7.38, 2.8.31, 3.2.14 und 3.3.13 als Sicherheitsupdates bereitgestellt, um die Schwachstellen und eine Reihe weiterer Fehler zu beheben.

Für Fedora 27 steht ein Sicherheitsupdate auf Version 4.0.1 (2017-12-05) in Form des Paketes 'php-symfony4-4.0.1-1.fc27' im Status 'testing' bereit, das damit auch die Behebung dieser Schwachstellen durch Symfony 4.0.0-RC1 (2017-11-21) beinhaltet.

Schwachstellen:

CVE-2017-16652

Schwachstelle in Symfony ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2017-16653

Schwachstelle in Symfony ermöglicht u.a. Umgehen von Sicherheitsvorkehrungen

CVE-2017-16654

Schwachstelle in Symfony ermöglicht u. a. Umgehen von Sicherheitsvorkehrungen

CVE-2017-16790