CVE-2014-6061:解析授权报头时的安全问题

影响版本

2.0所有。2.1 X。2.2 X。2.3 X。2.4 X。X和2.5。Symfony HttpFoundaob娱乐下载tion组件的X版本受此安全问题影响。

此问题已在Symfony 2.3.19、2.4.9和2.5ob娱乐下载.4中修复。注意，没有为Symfony 2.0、2.1和2.2提供修复，因为不再维护ob娱乐下载它们了。

描述

当应用程序使用HTTP基本身份验证或摘要身份验证时，Symfony不会正确解析“Authorization”标头，这可能会在某些服ob娱乐下载务器设置中被利用(但没有演示过利用)。

决议

' Authorization '报头的解析已被修复，以符合HTTP规范。

此问题的补丁可在这里:https://github.com/ob娱乐下载symfony/symfony/pull/11829

学分

我要感谢达米安Tournoud报告这个安全问题，并提供了最初的补丁和Christophe Coevoet审查补丁。