This release contains 3 security fixes for vulnerabilities in the proxy callback mechanism. These vulnerabilities only affect phpCAS clients that are running in proxy() mode. The release is fully compatible with all versions 1.1.x versions.

The changes are :

Security Issue

  - CVE-2010-3690 phpCAS: XSS during a proxy callback     [PHPCAS-80] (Joachim Fritschi)

    - CVE-2010-3691 phpCAS: prevent symlink attacks during a       proxy callback [PHPCAS-80] (Joachim Fritschi)

    - CVE-2010-3692 phpCAS: directory traversal during a       proxy callback [PHPCAS-80] (Joachim Fritschi)

Bug Fixes

  - fix broken redirection with safari [PHPCAS-79] (Alex     Barker)

    - fix missing exit() call during ticket validation       [PHPCAS-76] (Igor Blanco,Joachim Fritschi)

    - fix a notice because REQUEST_URL is not defined on IIS       [PHPCAS-81] (Inaki Arenaza)

    - fix a typo in pgt-db.php [PHPCAS-75] (Julien       Cochennec)

    - removal of the non functional pgt-db backend       [PHPCAS-81] (Joachim Fritschi)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このリリースにはプロキシコールバック機構の脆弱性に対する 3 つのセキュリティ修正が含まれています。これらの脆弱性は、proxy() モードで実行される phpCAS クライアントのみに影響します。このリリースはすべての 1.1.xバージョンと完全な互換性があります。

変更は以下のとおりです：

セキュリティ問題

- CVE-2010-3690 phpCAS：プロキシコールバック中での XSS [PHPCAS-80]（Joachim Fritschi 氏）

- CVE-2010-3691 phpCAS：プロキシコールバック中でのシンボリックリンク攻撃の防止 [PHPCAS-80]（Joachim Fritschi 氏）

- CVE-2010-3692 phpCAS：プロキシコールバック中でのディレクトリトラバーサル [PHPCAS-80]（Joachim Fritschi 氏）

バグ修正

- Safari の壊れたリダイレクションを修正 [PHPCAS-79]（Alex Barker 氏）

- チケット検証中で欠如している exit() 呼び出しを修正 [PHPCAS-76]（Igor Blanco 氏、Joachim Fritschi 氏）

- IIS で REQUEST_URL が未定義であることによる通知を修正 [PHPCAS-81]（Inaki Arenaza 氏）

- pgt-db.php での誤字を修正 [PHPCAS-75]（Julien Cochennec 氏）

- 動作しない pgt-db バックエンドの削除 [PHPCAS-81]（Joachim Fritschi 氏）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Switch to system phpCAS.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities have been discovered in phpCAS, a CAS client library for PHP. The Moodle course management system includes a copy of phpCAS.

在 PHP 的 CAS 用戶端程式庫 phpCAS　中發現數個弱點。Moodle 課程管理系統含有一個 phpCAS　複本。

在 PHP 的 CAS 客户端库 phpCAS　中发现数个漏洞。Moodle 课程管理系统含有一个 phpCAS　副本。

システム phpCAS に切り換えます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

PHP用のCASクライアントライブラリであるphpCASに、複数の脆弱性が発見されました。Moodle コース管理システムには、phpCAS のコピーが含まれています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
50028	Fedora 13 : php-pear-CAS-1.1.3-1.fc13 (2010-15943)	Nessus	Fedora Local Security Checks	2010/10/20	2021/1/11	medium
50028	Fedora 13：php-pear-CAS-1.1.3-1.fc13（2010-15943）	Nessus	Fedora Local Security Checks	2010/10/20	2021/1/11	medium
50032	Fedora 12 : php-pear-CAS-1.1.3-1.fc12 (2010-15970)	Nessus	Fedora Local Security Checks	2010/10/20	2021/1/11	medium
50499	Fedora 13 : glpi-0.72.4-3.svn11497.fc13 (2010-16912)	Nessus	Fedora Local Security Checks	2010/11/7	2021/1/11	medium
52056	Debian DSA-2172-1 : moodle - several vulnerabilities	Nessus	Debian Local Security Checks	2011/2/23	2021/1/4	medium
50498	Fedora 12 : glpi-0.72.4-3.svn11497.fc12 (2010-16905)	Nessus	Fedora Local Security Checks	2010/11/7	2021/1/11	medium
52056	Debian DSA-2172-1 : moodle - 數個弱點	Nessus	Debian Local Security Checks	2011/2/23	2021/1/4	medium
52056	Debian DSA-2172-1：moodle - 多个漏洞	Nessus	Debian Local Security Checks	2011/2/23	2021/1/4	medium
50032	Fedora 12：php-pear-CAS-1.1.3-1.fc12（2010-15970）	Nessus	Fedora Local Security Checks	2010/10/20	2021/1/11	medium
50499	Fedora 13：glpi-0.72.4-3.svn11497.fc13（2010-16912）	Nessus	Fedora Local Security Checks	2010/11/7	2021/1/11	medium
52056	Debian DSA-2172-1：moodle - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/2/23	2021/1/4	medium
50498	Fedora 12：glpi-0.72.4-3.svn11497.fc12（2010-16905）	Nessus	Fedora Local Security Checks	2010/11/7	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium