| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| symfony/symfony | ≥ 2.0.0, < 2.0.22≥ 2.1.0, < 2.1.7≥ 2.2.0-BETA1, < 2.2.0-BETA2 | 2.0.222.1.72.2.0-BETA2 |
| symfony/yaml | ≥ 2.0.0, < 2.0.22≥ 2.1.0, < 2.1.7≥ 2.2.0-BETA1, < 2.2.0-BETA2 | 2.0.222.1.72.2.0-BETA2 |
| symfony | = 2.0.0= 2.0.1= 2.0.10= 2.0.11= 2.0.12= 2.0.13= 2.0.14= 2.0.15= 2.0.16= 2.0.17= 2.0.18= 2.0.19= 2.0.2= 2.0.20= 2.0.21= 2.0.3= 2.0.4= 2.0.5= 2.0.6= 2.0.7= 2.0.8= 2.0.9= 2.1.0= 2.1.1= 2.1.2= 2.1.3= 2.1.4= 2.1.5= 2.1.6= 2.2.0= 2.2.1= 2.2.10= 2.2.11= 2.2.2= 2.2.3= 2.2.4= 2.2.5= 2.2.6= 2.2.8= 2.2.9 |
Symfony 2.0.x before 2.0.22, 2.1.x before 2.1.7, and 2.2.x remote attackers to execute arbitrary PHP code via a serialized PHP object to the (1) Yaml::parse or (2) Yaml\Parser::parse function, a different vulnerability than CVE-2013-1348.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン