CVE:CVE-2013-5750
CNNVD:CNNVD-201309-460
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。FOSUserBundle bundle是Symfony2中的FriendsOfSymfony项目的一个提供用户管理功能的插件。
Symfony的FriendsOfSymfony FOSUserBundle 1.3.2及之前的版本中的登录表单中存在拒绝服务漏洞。远程攻击者可通过使用较长的密码触发大量的哈希计算利用该漏洞造成拒绝服务（CPU耗尽）。
solution:Upgrade friends_of_symfony_project fosuserbundle to a higher version than 1.3.2,1.0.0,1.1.0,1.2.0,1.2.1,1.2.3,1.2.4,1.2.5,1.3.0,1.3.1,and avoid the version (,1.3.2],1.0.0,1.1.0,1.2.0,1.2.1,1.2.3,1.2.4,1.2.5,1.3.0,1.3.1