p PatchFirst

CVE-2016-1902

CVE-2016-1902

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The nextBytes function in the SecureRandom class in Symfony before 2.3.37, 2.6.x before 2.6.13, and 2.7.x before 2.7.9 does not properly generate random numbers when used with PHP 5.x without the paragonie/random_compat library and the openssl_random_pseudo_bytes function fails, which makes it easier for attackers to defeat cryptographic protection mechanisms via unspecified vectors.

CVSS 7.5 · Высокий · EPSS 1,9% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • symfony Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.9+dfsg-1

    Обновитесь до 2.7.9+dfsg-1

  • symfony Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.9+dfsg-1

    Обновитесь до 2.7.9+dfsg-1

  • symfony Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.9+dfsg-1

    Обновитесь до 2.7.9+dfsg-1

  • symfony/security-core Packagist

    Версии
    • v2.4.0
    • v2.4.1
    • v2.4.10
    • v2.4.2
    • v2.4.3
    • v2.4.4
    • v2.4.5
    • v2.4.6
    • v2.4.7
    • v2.4.8
    • v2.4.9
    • v2.5.0
    • v2.5.0-BETA1
    • v2.5.0-BETA2
    • v2.5.0-RC1
    • v2.5.1
    • v2.5.10
    • v2.5.11
    • v2.5.12
    • v2.5.2
    • v2.5.3
    • v2.5.4
    • v2.5.5
    • v2.5.6
    • v2.5.7
    • v2.5.8
    • v2.5.9
    • v2.6.0
    • v2.6.0-BETA1
    • v2.6.0-BETA2
    • v2.6.1
    • v2.6.10
    • v2.6.11
    • v2.6.12
    • v2.6.2
    • v2.6.3
    • v2.6.4
    • v2.6.5
    • v2.6.6
    • v2.6.7
    • v2.6.8
    • v2.6.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.13

    Обновитесь до 2.6.13

  • symfony/security-core Packagist

    Версии
    • v2.7.0
    • v2.7.1
    • v2.7.2
    • v2.7.3
    • v2.7.4
    • v2.7.5
    • v2.7.6
    • v2.7.7
    • v2.7.8
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.7.0, < 2.7.9

    Обновитесь до 2.7.9

  • symfony/security Packagist

    Версии
    • v2.3.0
    • v2.3.1
    • v2.3.10
    • v2.3.11
    • v2.3.12
    • v2.3.13
    • v2.3.14
    • v2.3.15
    • v2.3.16
    • v2.3.17
    • v2.3.18
    • v2.3.19
    • v2.3.2
    • v2.3.20
    • v2.3.21
    • v2.3.22
    • v2.3.23
    • v2.3.24
    • v2.3.25
    • v2.3.26
    • v2.3.27
    • v2.3.28
    • v2.3.29
    • v2.3.3
    • v2.3.30
    • v2.3.31
    • v2.3.32
    • v2.3.33
    • v2.3.34
    • v2.3.35
    • v2.3.36
    • v2.3.4
    • v2.3.5
    • v2.3.6
    • v2.3.7
    • v2.3.8
    • v2.3.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.37

    Обновитесь до 2.3.37

  • symfony/security Packagist

    Версии
    • v2.4.0
    • v2.4.1
    • v2.4.10
    • v2.4.2
    • v2.4.3
    • v2.4.4
    • v2.4.5
    • v2.4.6
    • v2.4.7
    • v2.4.8
    • v2.4.9
    • v2.5.0
    • v2.5.0-BETA1
    • v2.5.0-BETA2
    • v2.5.0-RC1
    • v2.5.1
    • v2.5.10
    • v2.5.11
    • v2.5.12
    • v2.5.2
    • v2.5.3
    • v2.5.4
    • v2.5.5
    • v2.5.6
    • v2.5.7
    • v2.5.8
    • v2.5.9
    • v2.6.0
    • v2.6.0-BETA1
    • v2.6.0-BETA2
    • v2.6.1
    • v2.6.10
    • v2.6.11
    • v2.6.12
    • v2.6.2
    • v2.6.3
    • v2.6.4
    • v2.6.5
    • v2.6.6
    • v2.6.7
    • v2.6.8
    • v2.6.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.13

    Обновитесь до 2.6.13

  • symfony/security Packagist

    Версии
    • v2.7.0
    • v2.7.1
    • v2.7.2
    • v2.7.3
    • v2.7.4
    • v2.7.5
    • v2.7.6
    • v2.7.7
    • v2.7.8
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.7.0, < 2.7.9

    Обновитесь до 2.7.9

  • symfony/symfony Packagist

    Версии
    • v2.3.0
    • v2.3.1
    • v2.3.10
    • v2.3.11
    • v2.3.12
    • v2.3.13
    • v2.3.14
    • v2.3.15
    • v2.3.16
    • v2.3.17
    • v2.3.18
    • v2.3.19
    • v2.3.2
    • v2.3.20
    • v2.3.21
    • v2.3.22
    • v2.3.23
    • v2.3.24
    • v2.3.25
    • v2.3.26
    • v2.3.27
    • v2.3.28
    • v2.3.29
    • v2.3.3
    • v2.3.30
    • v2.3.31
    • v2.3.32
    • v2.3.33
    • v2.3.34
    • v2.3.35
    • v2.3.36
    • v2.3.4
    • v2.3.5
    • v2.3.6
    • v2.3.7
    • v2.3.8
    • v2.3.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.37

    Обновитесь до 2.3.37

  • symfony/symfony Packagist

    Версии
    • v2.4.0
    • v2.4.1
    • v2.4.10
    • v2.4.2
    • v2.4.3
    • v2.4.4
    • v2.4.5
    • v2.4.6
    • v2.4.7
    • v2.4.8
    • v2.4.9
    • v2.5.0
    • v2.5.0-BETA1
    • v2.5.0-BETA2
    • v2.5.0-RC1
    • v2.5.1
    • v2.5.10
    • v2.5.11
    • v2.5.12
    • v2.5.2
    • v2.5.3
    • v2.5.4
    • v2.5.5
    • v2.5.6
    • v2.5.7
    • v2.5.8
    • v2.5.9
    • v2.6.0
    • v2.6.0-BETA1
    • v2.6.0-BETA2
    • v2.6.1
    • v2.6.10
    • v2.6.11
    • v2.6.12
    • v2.6.2
    • v2.6.3
    • v2.6.4
    • v2.6.5
    • v2.6.6
    • v2.6.7
    • v2.6.8
    • v2.6.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.13

    Обновитесь до 2.6.13

  • symfony/symfony Packagist

    Версии
    • v2.7.0
    • v2.7.1
    • v2.7.2
    • v2.7.3
    • v2.7.4
    • v2.7.5
    • v2.7.6
    • v2.7.7
    • v2.7.8
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.7.0, < 2.7.9

    Обновитесь до 2.7.9

Первоисточники

Проверьте свой сервер →