CVE:CVE-2017-16790
CNNVD:CNNVD-201711-351
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。
Sensio Labs Symfony中存在安全漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞获取服务器上的文件内容。以下版本受到影响：Sensio Labs Symfony 2.7.38之前版本，2.8.31版本，3.2.14版本，3.3.13版本，3.4-BETA5版本，4.0-BETA5版本。
solution:Upgrade sensiolabs symfony to a higher version than 2.7.37,2.8.30,3.2.13,3.3.12,and avoid the version [2.7.0,2.7.37],[2.8.0,2.8.30],[3.2.0,3.2.13],[3.3.0,3.3.12]; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0