CVE:CVE-2015-8124
CNNVD:CNNVD-201512-086
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。
Sensio Labs Symfony的‘Remember Me’登陆功能中存在会话固定漏洞。远程攻击者可借助特制的会话ID利用该漏洞劫持Web会话。以下版本受到影响：Symfony 2.3.35之前2.3.x版本，2.6.12之前2.6.x版本，2.7.7之前2.7.x版本。
solution:Upgrade sensiolabs symfony to a higher version than 2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.3.12,2.3.13,2.3.14,2.3.15,2.3.16,2.3.17,2.3.18,2.3.19,2.3.20,2.3.21,2.3.22,2.3.23,2.3.24,2.3.25,2.3.26,2.3.27,2.3.28,2.3.29,2.3.30,2.3.31,2.3.32,2.3.33,2.3.34,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.8,2.6.9,2.6.10,2.6.11,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.7.6,and avoid the version 2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.3.12,2.3.13,2.3.14,2.3.15,2.3.16,2.3.17,2.3.18,2.3.19,2.3.20,2.3.21,2.3.22,2.3.23,2.3.24,2.3.25,2.3.26,2.3.27,2.3.28,2.3.29,2.3.30,2.3.31,2.3.32,2.3.33,2.3.34,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.8,2.6.9,2.6.10,2.6.11,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.7.6