Magazine Internet

Faille symfony et mise à jour 1.0.16

Publié le 16 mai 2008 par Marie

L'équipe de symfony, le framework pour php5, vient de corriger une importante faille de sécurité.

Cette correction est l'unique changement entre cette version et la précédente, mais elle justifiait à elle seule la mise à jour. Vous trouverez plus d'informations à propos de la procédure l'exploitant sur le ticket #1617. Brièvement, avant la correction de cette brèche de sécurité, un attaquant pouvait outrepasser le processus de validation en changeant la casse d’un nom de fichier appelé.
Le patch de cette faille a provoqué quelques soubresauts du fait que l'auteur de la découverte l'avait faite remonter il y a plus d'un an.
Concernant la faille, tout le monde n'est pas forcément touché, il faut que votre application utilise :action comme paramètre de règle de routage, ce qui est le cas par défaut.
Pour le savoir, allez à l'emplacement "data/skeleton/app/app/config/" puis regardez dans le fichier "routing.yml".
Si vous trouvez la mention :
default:
url: /:module/:action/*
alors vous êtes affecté par cette faille et l'équipe de symfony vous encourage vivement à mettre à jour le plus rapidement votre version.
Pour la mise à jour :
- Si vous êtes en version 1.0 : vous pouvez patcher directement le fichier sfExecutionFilter.class.php comme indiqué sur le changeset #8922, ou utiliser PEAR (pear upgrade symfony/symfony-1.0.16) ou bien encore le paquet Debian.
- Si vous êtes en version 1.1 : vous pouvez patcher directement le fichier sfExecutionFilter.class.php comme indiqué sur le changeset #8925.
Le patch sera inclus dans la version 1.1RC.
PS : Un peu hors sujet, mais restant sur les failles critiques, si vous utilisez SSH, que vous êtes sous Debian (ou ses dérivées) et que ce n'est pas déjà fait, pensez à mettre à jour aussi si vous ne voulez que l'on puisse prédire" vos clefs.

Proposé par Hourdeaux Christophe


Vous pourriez être intéressé par :

Retour à La Une de Logo Paperblog

Ces articles peuvent vous intéresser :

  • Power BI: 15 erreurs courantes chez les débutants (2 de 3)

    Power erreurs courantes chez débutants

    J’ai été la première à offrir des formations Power BI à Montréal (et longtemps la seule), de sorte que j’ai formé un nombre impressionnant d’usagers. Lire la suite

    Le 17 août 2018 par   Sopmar01
    INFORMATIQUE, LOGICIELS, ORDINATEURS
  • Spéculoos recette maison au thermomix

    Spéculoos recette maison thermomix

    , un délicieux biscuit pour votre gouter. facile à préparer chez vous, voila la recette du biscuit Spéculoos au thermomix. INGRÉDIENTS : 250 g de farine 150 g d... Lire la suite

    Le 17 août 2018 par   Nicole Michelin
    CUISINE, RECETTES
  • Tarte aux prunes avec Thermomix

    Parce que c’est le moment de l’année où on aime se faire plaisir, et en cuisine c’est dessert et cocktail, nous vous présentons la recette de la tarte aux prune... Lire la suite

    Le 17 août 2018 par   Sabine91
    CUISINE, RECETTES
  • Mug Cake Chocolat Coulant au thermomix

    Cake Chocolat Coulant thermomix

    , un délicieux dessert de chocolat pour vous. facile à préparer chez vous, voila la recette de ce mug chocolat au thermomix. INGRÉDIENTS : 65 g farine 40 g caca... Lire la suite

    Le 17 août 2018 par   Nicole Michelin
    CUISINE, RECETTES
  • Khalil, de Yasmina Khadra

    Khalil, Yasmina Khadra

    Les odieux attentats du vendredi 13 novembre 2015 à Paris resteront longtemps dans les mémoires. Le narrateur, Khalil, du dernier roman de Yasmina Khadra,... Lire la suite

    Le 17 août 2018 par   Francisrichard
    SOCIÉTÉ
  • Mug Cake Oreo au thermomix

    Cake Oreo thermomix

    , un délicieux dessert de crème oreo pour vous. facile à préparer chez vous, voila la recette de ce mug oreo au thermomix. INGRÉDIENTS : 4 c.à.s de farine 2... Lire la suite

    Le 17 août 2018 par   Nicole Michelin
    CUISINE, RECETTES
  • Une voix de Dragon Ball et Cowboy Bebop s’est éteinte

    voix Dragon Ball Cowboy Bebop s’est éteinte

    Triste nouvelle pour les fans d’anime… Selon le site japonais Natalie (via DBS France), Unsho Ishizuka, doubleur de Mr. Satan dans Dragon Ball Kai et... Lire la suite

    Le 17 août 2018 par   Linfotoutcourt
    CULTURE

A propos de l’auteur


Marie 27 partages Voir son profil
Voir son blog

l'auteur n'a pas encore renseigné son compte l'auteur n'a pas encore renseigné son compte l'auteur n'a pas encore renseigné son compte

Dossier Paperblog