セキュリティ修正 * セッションハイジャックホールを修正 CVE-2010-2795 [PHPCAS-61] * プロキシモードにおける callbackurl は、URL エンコードされる必要があります。 XSS の可能性あり。CVE-2010-2796 [PHPCAS-67] バグ修正 * 属性なしでの SAML の警告を修正 [PHPCAS-59] * 重複 SAML デバッグ出力を修正 [PHPCAS-64] * 認証済みセッション中に新しい ST/PT/SA を生成すると無視され、デバッグログに対して警告が発行されます。
[PHPCAS-61] * serviceWeb() における 2 つの未定義の変数通知を修正 [PHPCAS-68] * domxml-php4-to-php5 が 2 回含まれないように修正 [PHPCAS-48] 改善 * デバッグログに、phpCAS バージョン情報が含まれるようになりました [PHPCAS-62]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 13：php-pear-CAS-1.1.2-1.fc13（2010-12258）

medium Nessus プラグイン ID 48930

変更ログが見つかりません