Webアプリフレームワーク「Symfony」にコードインジェクションの脆弱性(JVN)
IPAおよびJPCERT/CCは、SensioLabsが提供する、オープンソースのWebアプリケーションフレームワーク「Symfony」にコードインジェクションの脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「SymfonySymfony 2.0.x、2.1.x、2.2.x、2.3.x、2.4.x、2.5.x、2.6.x」には、コードインジェクションの脆弱性(CVE-2015-2308)が存在する。Symfonyを使用するアプリケーションにおいて、リバースプロキシ機能(HttpCache クラス)を使用し ESIサポートを有効にしている場合に、本脆弱性の影響を受ける。この脆弱性が悪用されると、Symfonyを使用するアプリケーションが動作するサーバ上で、任意のPHPコードを実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。
関連記事
この記事の写真
/
特集
関連リンク
アクセスランキング
-
アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性
-
L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解PR
-
誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ~ JAL「手荷物当日配送サービス」システム障害
-
ポーランド軍施設に中国製車両立入禁止/ドイツ鉄道 DDoS 攻撃で障害 ほか [Scan PREMIUM Monthly Executive Summary 2026年2月度]
-
KAGOYA CLOUD VPS 一部サーバでの障害、ブラジルの IP アドレスからの攻撃的なアクセスが原因
