p PatchFirst

CVE-2015-2308

CVE-2015-2308

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Eval injection vulnerability in the HttpCache class in HttpKernel in Symfony 2.x before 2.3.27, 2.4.x and 2.5.x before 2.5.11, and 2.6.x before 2.6.6 allows remote attackers to execute arbitrary PHP code via a language="php" attribute of a SCRIPT element.

EPSS 1,3% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • symfony Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.3.21+dfsg-4

    Обновитесь до 2.3.21+dfsg-4

  • symfony Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.3.21+dfsg-4

    Обновитесь до 2.3.21+dfsg-4

  • symfony Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.3.21+dfsg-4

    Обновитесь до 2.3.21+dfsg-4

  • symfony/symfony Packagist

    Версии
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • v2.0.10
    • v2.0.11
    • v2.0.12
    • v2.0.13
    • v2.0.14
    • v2.0.15
    • v2.0.16
    • v2.0.17
    • v2.0.18
    • v2.0.19
    • v2.0.20
    • v2.0.21
    • v2.0.22
    • v2.0.23
    • v2.0.24
    • v2.0.25
    • v2.0.9
    • v2.1.0
    • v2.1.0-BETA1
    • v2.1.0-BETA2
    • v2.1.0-BETA3
    • v2.1.0-BETA4
    • v2.1.0-RC1
    • v2.1.0-RC2
    • v2.1.1
    • v2.1.10
    • v2.1.11
    • v2.1.12
    • v2.1.13
    • v2.1.2
    • v2.1.3
    • v2.1.4
    • v2.1.5
    • v2.1.6
    • v2.1.7
    • v2.1.8
    • v2.1.9
    • v2.2.0
    • v2.2.0-BETA1
    • v2.2.0-BETA2
    • v2.2.0-RC1
    • v2.2.0-RC2
    • v2.2.0-RC3
    • v2.2.1
    • v2.2.10
    • v2.2.11
    • v2.2.2
    • v2.2.3
    • v2.2.4
    • v2.2.5
    • v2.2.6
    • v2.2.7
    • v2.2.8
    • v2.2.9
    • v2.3.0
    • v2.3.0-BETA1
    • v2.3.0-BETA2
    • v2.3.0-RC1
    • v2.3.1
    • v2.3.10
    • v2.3.11
    • v2.3.12
    • v2.3.13
    • v2.3.14
    • v2.3.15
    • v2.3.16
    • v2.3.17
    • v2.3.18
    • v2.3.19
    • v2.3.2
    • v2.3.20
    • v2.3.21
    • v2.3.22
    • v2.3.23
    • v2.3.24
    • v2.3.25
    • v2.3.26
    • v2.3.3
    • v2.3.4
    • v2.3.5
    • v2.3.6
    • v2.3.7
    • v2.3.8
    • v2.3.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.0.0, < 2.3.27

    Обновитесь до 2.3.27

  • symfony/symfony Packagist

    Версии
    • v2.4.0
    • v2.4.1
    • v2.4.10
    • v2.4.2
    • v2.4.3
    • v2.4.4
    • v2.4.5
    • v2.4.6
    • v2.4.7
    • v2.4.8
    • v2.4.9
    • v2.5.0
    • v2.5.0-BETA1
    • v2.5.0-BETA2
    • v2.5.0-RC1
    • v2.5.1
    • v2.5.10
    • v2.5.2
    • v2.5.3
    • v2.5.4
    • v2.5.5
    • v2.5.6
    • v2.5.7
    • v2.5.8
    • v2.5.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.4.0, < 2.5.11

    Обновитесь до 2.5.11

  • symfony/symfony Packagist

    Версии
    • v2.6.0
    • v2.6.1
    • v2.6.2
    • v2.6.3
    • v2.6.4
    • v2.6.5
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.6.0, < 2.6.6

    Обновитесь до 2.6.6

  • symfony/http-kernel Packagist

    Версии
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • v2.0.10
    • v2.0.12
    • v2.0.13
    • v2.0.14
    • v2.0.15
    • v2.0.16
    • v2.0.17
    • v2.0.18
    • v2.0.19
    • v2.0.20
    • v2.0.21
    • v2.0.22
    • v2.0.23
    • v2.0.24
    • v2.0.25
    • v2.0.9
    • v2.1.0
    • v2.1.1
    • v2.1.10
    • v2.1.11
    • v2.1.12
    • v2.1.13
    • v2.1.2
    • v2.1.3
    • v2.1.4
    • v2.1.5
    • v2.1.6
    • v2.1.7
    • v2.1.8
    • v2.1.9
    • v2.2.0
    • v2.2.1
    • v2.2.10
    • v2.2.11
    • v2.2.2
    • v2.2.3
    • v2.2.4
    • v2.2.5
    • v2.2.6
    • v2.2.7
    • v2.2.8
    • v2.2.9
    • v2.3.0
    • v2.3.1
    • v2.3.10
    • v2.3.11
    • v2.3.12
    • v2.3.13
    • v2.3.14
    • v2.3.15
    • v2.3.16
    • v2.3.17
    • v2.3.18
    • v2.3.19
    • v2.3.2
    • v2.3.20
    • v2.3.21
    • v2.3.22
    • v2.3.23
    • v2.3.24
    • v2.3.25
    • v2.3.26
    • v2.3.3
    • v2.3.4
    • v2.3.5
    • v2.3.6
    • v2.3.7
    • v2.3.8
    • v2.3.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.0.0, < 2.3.27

    Обновитесь до 2.3.27

  • symfony/http-kernel Packagist

    Версии
    • v2.4.0
    • v2.4.1
    • v2.4.10
    • v2.4.2
    • v2.4.3
    • v2.4.4
    • v2.4.5
    • v2.4.6
    • v2.4.7
    • v2.4.8
    • v2.4.9
    • v2.5.0
    • v2.5.0-BETA1
    • v2.5.0-BETA2
    • v2.5.0-RC1
    • v2.5.1
    • v2.5.10
    • v2.5.2
    • v2.5.3
    • v2.5.4
    • v2.5.5
    • v2.5.6
    • v2.5.7
    • v2.5.8
    • v2.5.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.4.0, < 2.5.11

    Обновитесь до 2.5.11

  • symfony/http-kernel Packagist

    Версии
    • v2.6.0
    • v2.6.1
    • v2.6.2
    • v2.6.3
    • v2.6.4
    • v2.6.5
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.6.0, < 2.6.6

    Обновитесь до 2.6.6

Первоисточники

Проверьте свой сервер →