在 symfony (用於建立網站和 web 應用程式的架構) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-8124 RedTeam Pentesting GmbH 團隊發現，「記住我」登入功能有一個工作階段固定弱點，如果攻擊者先前已知工作階段 ID 值，就會允許攻擊者針對 web 應用程式模擬受害者身分。

- CVE-2015-8125 在 Symfony Security 元件的類別以及 Symfony Form 元件的舊版 CSRF 實作中，發現數個潛在遠端定時攻擊弱點。

偵測

Debian DSA-3402-1：symfony - 安全性更新

high Nessus Plugin ID 87057

找不到變更記錄