CVE:CVE-2018-11406
CNNVD:CNNVD-201806-848
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架，它提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Security是其中的一个安全组件。
Sensio Labs Symfony中的Security组件存在安全漏洞，该漏洞源于在默认的情况下，用户退出登录时程序没有使用户会话失效。远程攻击者可利用该漏洞执行未授权的操作。以下版本受到影响：Sensio Labs Symfony 2.7.48之前的2.7.x版本，2.8.41之前的2.8.x版本，3.3.17之前的3.3.x版本，3.4.11之前的3.4.x版本，4.0.11之前的4.0.x版本。
solution:Upgrade sensiolabs symfony to a higher version than 2.7.48,2.8.41,3.3.17,3.4.11,4.0.11,and avoid the version [2.7.0,2.7.48),[2.8.0,2.8.41),[3.3.0,3.3.17),[3.4.0,3.4.11),[4.0.0,4.0.11); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0