p PatchFirst

CVE-2015-8124

CVE-2015-8124

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Session fixation vulnerability in the "Remember Me" login feature in Symfony 2.3.x before 2.3.35, 2.6.x before 2.6.12, and 2.7.x before 2.7.7 allows remote attackers to hijack web sessions via a session id.

CVSS 3.1 · Faible · EPSS 2,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · php

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • symfony Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.7+dfsg-1

    Mettez à jour vers 2.7.7+dfsg-1

  • symfony Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.7+dfsg-1

    Mettez à jour vers 2.7.7+dfsg-1

  • symfony Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.7+dfsg-1

    Mettez à jour vers 2.7.7+dfsg-1

  • symfony/symfony Packagist

    Versions du logiciel
    • v2.3.0
    • v2.3.1
    • v2.3.10
    • v2.3.11
    • v2.3.12
    • v2.3.13
    • v2.3.14
    • v2.3.15
    • v2.3.16
    • v2.3.17
    • v2.3.18
    • v2.3.19
    • v2.3.2
    • v2.3.20
    • v2.3.21
    • v2.3.22
    • v2.3.23
    • v2.3.24
    • v2.3.25
    • v2.3.26
    • v2.3.27
    • v2.3.28
    • v2.3.29
    • v2.3.3
    • v2.3.30
    • v2.3.31
    • v2.3.32
    • v2.3.33
    • v2.3.34
    • v2.3.4
    • v2.3.5
    • v2.3.6
    • v2.3.7
    • v2.3.8
    • v2.3.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.35

    Mettez à jour vers 2.3.35

  • symfony/symfony Packagist

    Versions du logiciel
    • v2.4.0
    • v2.4.1
    • v2.4.10
    • v2.4.2
    • v2.4.3
    • v2.4.4
    • v2.4.5
    • v2.4.6
    • v2.4.7
    • v2.4.8
    • v2.4.9
    • v2.5.0
    • v2.5.0-BETA1
    • v2.5.0-BETA2
    • v2.5.0-RC1
    • v2.5.1
    • v2.5.10
    • v2.5.11
    • v2.5.12
    • v2.5.2
    • v2.5.3
    • v2.5.4
    • v2.5.5
    • v2.5.6
    • v2.5.7
    • v2.5.8
    • v2.5.9
    • v2.6.0
    • v2.6.0-BETA1
    • v2.6.0-BETA2
    • v2.6.1
    • v2.6.10
    • v2.6.11
    • v2.6.2
    • v2.6.3
    • v2.6.4
    • v2.6.5
    • v2.6.6
    • v2.6.7
    • v2.6.8
    • v2.6.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.12

    Mettez à jour vers 2.6.12

  • symfony/symfony Packagist

    Versions du logiciel
    • v2.7.0
    • v2.7.1
    • v2.7.2
    • v2.7.3
    • v2.7.4
    • v2.7.5
    • v2.7.6
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.7.0, < 2.7.7

    Mettez à jour vers 2.7.7

  • symfony/security-http Packagist

    Versions du logiciel
    • v2.4.0
    • v2.4.1
    • v2.4.10
    • v2.4.2
    • v2.4.3
    • v2.4.4
    • v2.4.5
    • v2.4.6
    • v2.4.7
    • v2.4.8
    • v2.4.9
    • v2.5.0
    • v2.5.0-BETA1
    • v2.5.0-BETA2
    • v2.5.0-RC1
    • v2.5.1
    • v2.5.10
    • v2.5.11
    • v2.5.12
    • v2.5.2
    • v2.5.3
    • v2.5.4
    • v2.5.5
    • v2.5.6
    • v2.5.7
    • v2.5.8
    • v2.5.9
    • v2.6.0
    • v2.6.0-BETA1
    • v2.6.0-BETA2
    • v2.6.1
    • v2.6.10
    • v2.6.11
    • v2.6.2
    • v2.6.3
    • v2.6.4
    • v2.6.5
    • v2.6.6
    • v2.6.7
    • v2.6.8
    • v2.6.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.12

    Mettez à jour vers 2.6.12

  • symfony/security-http Packagist

    Versions du logiciel
    • v2.7.0
    • v2.7.1
    • v2.7.2
    • v2.7.3
    • v2.7.4
    • v2.7.5
    • v2.7.6
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.7.0, < 2.7.7

    Mettez à jour vers 2.7.7

  • symfony/security Packagist

    Versions du logiciel
    • v2.3.0
    • v2.3.1
    • v2.3.10
    • v2.3.11
    • v2.3.12
    • v2.3.13
    • v2.3.14
    • v2.3.15
    • v2.3.16
    • v2.3.17
    • v2.3.18
    • v2.3.19
    • v2.3.2
    • v2.3.20
    • v2.3.21
    • v2.3.22
    • v2.3.23
    • v2.3.24
    • v2.3.25
    • v2.3.26
    • v2.3.27
    • v2.3.28
    • v2.3.29
    • v2.3.3
    • v2.3.30
    • v2.3.31
    • v2.3.32
    • v2.3.33
    • v2.3.34
    • v2.3.4
    • v2.3.5
    • v2.3.6
    • v2.3.7
    • v2.3.8
    • v2.3.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.35

    Mettez à jour vers 2.3.35

  • symfony/security Packagist

    Versions du logiciel
    • v2.4.0
    • v2.4.1
    • v2.4.10
    • v2.4.2
    • v2.4.3
    • v2.4.4
    • v2.4.5
    • v2.4.6
    • v2.4.7
    • v2.4.8
    • v2.4.9
    • v2.5.0
    • v2.5.0-BETA1
    • v2.5.0-BETA2
    • v2.5.0-RC1
    • v2.5.1
    • v2.5.10
    • v2.5.11
    • v2.5.12
    • v2.5.2
    • v2.5.3
    • v2.5.4
    • v2.5.5
    • v2.5.6
    • v2.5.7
    • v2.5.8
    • v2.5.9
    • v2.6.0
    • v2.6.0-BETA1
    • v2.6.0-BETA2
    • v2.6.1
    • v2.6.10
    • v2.6.11
    • v2.6.2
    • v2.6.3
    • v2.6.4
    • v2.6.5
    • v2.6.6
    • v2.6.7
    • v2.6.8
    • v2.6.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.12

    Mettez à jour vers 2.6.12

  • symfony/security Packagist

    Versions du logiciel
    • v2.7.0
    • v2.7.1
    • v2.7.2
    • v2.7.3
    • v2.7.4
    • v2.7.5
    • v2.7.6
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.7.0, < 2.7.7

    Mettez à jour vers 2.7.7

Sources originales

Vérifiez votre serveur →