CVE:CVE-2012-2667
CNNVD:CNNVD-201206-110
SensioLabs Symfony 1.4.18之前版本的lib/user/sfBasicSecurityUser.class.php中存在会话固定漏洞。远程攻击者可利用该漏洞借助与regenerate方法和未明“数据库备份会话类”相关的向量劫持网络会话。
solution:Upgrade sensiolabs symfony to a higher version than 1.4.17,1.4.0,1.4.0:rc1,1.4.0:rc2,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,and avoid the version (,1.4.17],1.4.0,1.4.0:rc1,1.4.0:rc2,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16