CVE:CVE-2016-1902
CNNVD:CNNVD-201602-088
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。
Sensio Labs Symfony的SecureRandom类中的‘nextBytes’函数存在安全漏洞，该漏洞源于程序使用不带paragonie/random_compat库的PHP 5.x并且‘openssl_random_pseudo_bytes’函数调用失败时，程序没有正确生成随机数。攻击者可利用该漏洞破坏加密保护机制。以下版本受到影响：Sensio Labs Symfony 2.3.37之前版本，2.6.13之前2.6.x版本，2.7.9之前2.7.x版本。
solution:Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade sensiolabs symfony to a higher version than 2.3.36,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.8,2.6.9,2.6.10,2.6.11,2.6.12,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.7.6,2.7.7,2.7.8,and avoid the version (,2.3.36],2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.8,2.6.9,2.6.10,2.6.11,2.6.12,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.7.6,2.7.7,2.7.8