Upstream changelog

Changes in version 1.3.0

Bug Fixes :

  - the saml logout url should be parsed urlencoded [#24]     (dlineate)

    - fix a proxy mode bug introduced in a previous comitt       [#16] (Adam Franco)

    - Fix include_path order so that the phpCAS path takes       precedence [#13] (Adam Franco)

    - fix invalid characters in the php session naming [#17]       (Joachim Fritschi)

    - fix an initialisation problem introduced in the PGT       storage [18] (Daniel Frett)

    - make sure the PGTStorage object is initialized if a       user is utilizing the createTable method [#4] (Daniel       Frett)

    - Fix error message in       phpCAS::setCacheTimesForAuthRecheck() [PHPCAS-132/#1]       (Bradley Froehle)

    - Always return attributes in utf8 [PHPCAS-102]

    - Fix warning during debugging if debug is set to false       [PHPCAS-123] (Sean Watkins)

New Features :

  - Add a script to create the PGT db table in proxy mode     [#11] (Joachim Fritschi)

    - Switch to the Apache License [#5] (Adam Franco,       Joachim Fritschi)

    - Move to github and add all necessary file to package       [#12] (Adam Franco)

    - New build process for github [#12] (Adam Franco)

    - Update unit tests to work with the lastest phpunit       version [PHPCAS-128] (Adam Franco)

    - Refacatoring of the protocol decision making to allow       validation of proxied usage [PHPCAS-69] (Joachim       Fritschi, Adam Franco)

    - Rebroadcast of logout and pgtiou to support clustered       phpcas [PHPCAS-100] (Matthew Selwood, Adam Franco)

Improvements :

  - Improved cookie handling [] (Adam Franco

    - Indent, format and user name guidelines of PEAR [#14]       (Joachim Fritschi)

    - Add a class autoloading feature [PHPCAS-125/#8]       (Joachim Fritschi)

    - Remove global variables [PHPCAS-126] (Adam Franco)

    - Implementation of an exception framework to allow       gracefull termination [PHPCAS-109] (Joachim Fritschi)

    - enable single sign-out when session has already       started [#29] (Benvii) Security Fixes :

  - CVE-2012-1104 validate proxied usage of a service     [PHPCAS-69] (Joachim Fritschi, Adam Franco)

    - CVE-2012-1105 change the default PGT save path to the       session storage path and set proper permissions [#22]       (Joachim Fritschi)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Upstream 変更ログ

バージョン 1.3.0 での変更

バグ修正：

- saml ログアウト URL は解析済み URL でエンコードされている必要があります [#24] （dlineate）

- 以前のコミットで導入されたプロキシモードのバグを修正します [#16]（Adam Franco 氏）

- phpCAS パスが優先されるように include_path の順序を修正します [#13]（Adam Franco 氏）

- php セッション名での無効な文字を修正します [#17]（Joachim Fritschi 氏）

- PGT ストレージで発生した初期化の問題を修正します [18]（Daniel Frett 氏）

- ユーザーが createTable メソッドを利用している場合、PGTStorage オブジェクトが必ず初期化されるようにします [#4]（Daniel Frett 氏）

- phpCAS::setCacheTimesForAuthRecheck() でのエラーメッセージを修正します [PHPCAS-132/#1]（Bradley Froehle 氏）

- 属性を utf8 で常に返します [PHPCAS-102]

- デバッグが false に設定されている場合のデバッグ中の警告を修正します [PHPCAS-123]（Sean Watkins 氏）

新機能：

- プロキシモードで PGT DB テーブルを作成するスクリプトを追加します [#11]（Joachim Fritschi 氏）

- Apache License に切り替えます [#5]（Adam Franco 氏、Joachim Fritschi 氏）

- github に移動し、必要なファイルをすべてパッケージに追加します [#12]（Adam Franco 氏）

- github 用の新たなビルドプロセス [#12]（Adam Franco 氏）

- 最新バージョンの phpunit で動作するように、単体テストを更新します [PHPCAS-128]（Adam Franco 氏）

- プロトコルの意思決定をリファクタリングすることで、プロキシ化した使用率を検証できるようにします [PHPCAS-69]（Joachim Fritschi 氏、Adam Franco 氏）

- クラスタ化した phpcas をサポートするためのログアウトと pgtiou の再ブロードキャスト [PHPCAS-100]（Matthew Selwood 氏、Adam Franco 氏）

改善：

- クッキー処理の改善 []（Adam Franco 氏）

- PEAR のインデント、書式、およびユーザー名のガイドライン [#14]（Joachim Fritschi 氏）

- クラス自動ロード機能を追加します [PHPCAS-125/#8] （Joachim Fritschi 氏）

- グローバル変数を削除します [PHPCAS-126]（Adam Franco 氏）

- 例外フレームワークの実装により、問題なく終了できるようにします [PHPCAS-109]（Joachim Fritschi 氏）

- セッションをすでに起動している場合、シングルサインアウトを有効にします [#29]（Benvii）セキュリティ修正：

- CVE-2012-1104 サービスのプロキシ化した使用率を検証します [PHPCAS-69]（Joachim Fritschi 氏、Adam Franco 氏）

- CVE-2012-1105 デフォルトの PGT 保存パスをセッションストレージパスに変更し、適切な権限を設定します [#22] （Joachim Fritschi 氏）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

上游变更日志

版本 1.3.0 中的变更

缺陷补丁：

- 应通过 urlencoded 解析 saml 注销 url [#24] (dlineate)

- 修复之前的 comitt 中引入的代理模式缺陷 [#16] (Adam Franco)

- 修复 include_path 顺序以便 phpCAS 路径优先 [#13] (Adam Franco)

- 修复 php 会话命名中的无效字符 [#17] (Joachim Fritschi)

- 修复 PGT 存储中引入的初始化问题 [18] (Daniel Frett)

- 确保在用户利用 createTable 方法时将 PGTStorage 对象初始化 [#4] (Daniel Frett)

- 修复 phpCAS::setCacheTimesForAuthRecheck() 中的错误消息 [PHPCAS-132/#1] (Bradley Froehle)

- 始终返回 utf8 格式的属性 [PHPCAS-102]

- 修复将 debug 设置为 false 时调试期间的警告 [PHPCAS-123] (Sean Watkins)

新功能：

- 添加一个用于在代理模式下创建 PGT db 表的脚本 [#11] (Joachim Fritschi)

- 切换到 Apache License [#5]（Adam Franco、Joachim Fritschi）

- 移动到 github 并将所有必要文件添加到程序包 [#12] (Adam Franco)

- github 的新构建进程 [#12] (Adam Franco)

- 更新单元测试以用于最新的 phpunit 版本 [PHPCAS-128] (Adam Franco)

- 重构协议决策制定以允许验证代理使用情况 [PHPCAS-69]（Joachim Fritschi、Adam Franco）

- 重播注销和 pgtiou 以支持群集 phpcas [PHPCAS-100]（Matthew Selwood、Adam Franco）

改进：

- 改进了 Cookie 处理 [] (Adam Franco)

- PEAR 的缩进、格式和用户名基准 [#14] (Joachim Fritschi)

- 添加类自动加载功能 [PHPCAS-125/#8] (Joachim Fritschi)

- 删除全局变量 [PHPCAS-126] (Adam Franco)

- 添加例外框架实现以允许正常终止 [PHPCAS-109] (Joachim Fritschi)

- 在会话已启动时启用单点注销 [#29] (Benvii) 安全补丁：

- CVE-2012-1104 验证服务的代理使用情况 [PHPCAS-69]（Joachim Fritschi、Adam Franco）

- CVE-2012-1105 将默认 PGT 保存路径更改为会话存储路径并设置正确的权限 [#22] (Joachim Fritschi)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

上游變更記錄

1.3.0 版的變更

錯誤修正：

- saml 登出 URL 應剖析 urlencoded [#24] (dlineate)

- 修正先前 comitt 中引入的代理伺服器模式錯誤 [#16] (Adam Franco)

- 修正 include_path 順序，使 phpCAS 路徑優先 [#13] (Adam Franco)

- 修正 php 工作階段命名時的無效字元 [#17] (Joachim Fritschi)

- 修正 PGT 儲存中引入的初始化問題 [18] (Daniel Frett)

- 如果使用者使用 createTable 方法，則確認初始化 PGTStorage 物件 [#4] (Daniel Frett)

- 修正 phpCAS::setCacheTimesForAuthRecheck() 中的錯誤訊息 [PHPCAS-132/#1] (Bradley Froehle)

- 一律傳回 utf8 中的屬性 [PHPCAS-102]

- 修正除錯設定為 false 時除錯期間的警告 [PHPCAS-123] (Sean Watkins)

新功能：

- 新增可在代理伺服器模式中建立 PGT db 表格的指令碼 [#11] (Joachim Fritschi)

- 切換至 Apache License [#5] (Adam Franco、Joachim Fritschi)

- 移至 github 並為套件新增所有必要檔案 [#12] (Adam Franco)

- 新增 github 的構建處理程序 [#12] (Adam Franco)

- 更新單元測試，以便配合最新版 phpunit 使用 [PHPCAS-128] (Adam Franco)

- 重構通訊協定決策，以便驗證代理使用量 [PHPCAS-69] (Joachim Fritschi、Adam Franco)

- 重新廣播登出及 pgtiou 來支援叢集的 phpcas [PHPCAS-100] (Matthew Selwood、Adam Franco)

改善項目：

- 改善 cookie 處理 [] (Adam Franco)

- PEAR 的縮排、格式和使用者名稱準則 [#14] (Joachim Fritschi)

- 增加類別自動載入功能 [PHPCAS-125/#8] (Joachim Fritschi)

- 移除全域變數 [PHPCAS-126] (Adam Franco)

- 實作例外狀況架構，以便完成無失誤終止 [PHPCAS-109] (Joachim Fritschi)

- 工作階段已啟動時啟用單一登出功能 [#29] (Benvii) 安全性修正：

- CVE-2012-1104 驗證服務的代理使用方式 [PHPCAS-69] (Joachim Fritschi、Adam Franco)

- CVE-2012-1105 將預設 PGT 儲存路徑變更為工作階段儲存路徑，並設定適當權限 [#22] (Joachim Fritschi)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58547	Fedora 15 : php-pear-CAS-1.3.0-2.fc15 (2012-4077)	Nessus	Fedora Local Security Checks	2012/4/2	2021/1/11	medium
58689	Fedora 17 : php-pear-CAS-1.3.0-2.fc17 (2012-3903)	Nessus	Fedora Local Security Checks	2012/4/12	2021/1/11	medium
58548	Fedora 16 : php-pear-CAS-1.3.0-2.fc16 (2012-4119)	Nessus	Fedora Local Security Checks	2012/4/2	2021/1/11	medium
58547	Fedora 15：php-pear-CAS-1.3.0-2.fc15（2012-4077）	Nessus	Fedora Local Security Checks	2012/4/2	2021/1/11	medium
58548	Fedora 16：php-pear-CAS-1.3.0-2.fc16（2012-4119）	Nessus	Fedora Local Security Checks	2012/4/2	2021/1/11	medium
58689	Fedora 17：php-pear-CAS-1.3.0-2.fc17 (2012-3903)	Nessus	Fedora Local Security Checks	2012/4/12	2021/1/11	medium
58547	Fedora 15 : php-pear-CAS-1.3.0-2.fc15 (2012-4077)	Nessus	Fedora Local Security Checks	2012/4/2	2021/1/11	medium
58548	Fedora 16：php-pear-CAS-1.3.0-2.fc16 (2012-4119)	Nessus	Fedora Local Security Checks	2012/4/2	2021/1/11	medium
58689	Fedora 17：php-pear-CAS-1.3.0-2.fc17（2012-3903）	Nessus	Fedora Local Security Checks	2012/4/12	2021/1/11	medium
58689	Fedora 17 : php-pear-CAS-1.3.0-2.fc17 (2012-3903)	Nessus	Fedora Local Security Checks	2012/4/12	2021/1/11	medium
58547	Fedora 15：php-pear-CAS-1.3.0-2.fc15 (2012-4077)	Nessus	Fedora Local Security Checks	2012/4/2	2021/1/11	medium
58548	Fedora 16 : php-pear-CAS-1.3.0-2.fc16 (2012-4119)	Nessus	Fedora Local Security Checks	2012/4/2	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium