GLSA 201405-25: Symfony: Information disclosure
| Опасность: | низкая |
| Заголовок: | Symfony: Information disclosure |
| Дата: | 18.05.2014 |
| Ошибки: | |
| ID: | 201405-25 |
Сводка
A vulnerability in Symfony may allow remote attackers to read arbitrary files.Назначение
Symfony is a professional, open-source PHP5 web development framework.
Уязвимые пакеты
| Пакет | Уязвимый | Нетронутый | Архитектура(ы) |
|---|---|---|---|
| dev-php/symfony | < 1.4.20 | All supported architectures |
Описание
Symfony does not properly sanitize input for upload requests.
Воздействие
A remote attacker could send a specially crafted file upload request, possibly resulting in disclosure of sensitive information.
Обход
There is no known workaround at this time.
Решение
Gentoo has discontinued support for Symfony. We recommend that users unmerge Symfony:
# emerge --unmerge "dev-php/symfony"
Ссылки
Наличие
Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security:
Опасения?
Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.
Лицензия
Copyright 2010 Gentoo Foundation, Inc; текст ссылки принадлежит его владельцу(ам). Содержание этого документа распространяется на условиях лицензии Creative Commons - Attribution / Share Alike.