Fedora 14：php-pear-CAS-1.1.3-1.fc14（2010-15796）
critical Nessus プラグイン ID 49987
Language:
概要
リモート Fedora ホストに、セキュリティ更新がありません。説明
このリリースにはプロキシコールバック機構の脆弱性に対する 3 つのセキュリティ修正が含まれています。これらの脆弱性は、proxy() モードで実行される phpCAS クライアントのみに影響します。このリリースはすべての 1.1.xバージョンと完全な互換性があります。変更は以下のとおりです：
セキュリティ問題
- CVE-2010-3690 phpCAS：プロキシコールバック中での XSS [PHPCAS-80]（Joachim Fritschi 氏）
- CVE-2010-3691 phpCAS：プロキシコールバック中でのシンボリックリンク攻撃の防止 [PHPCAS-80]（Joachim Fritschi 氏）
- CVE-2010-3692 phpCAS：プロキシコールバック中でのディレクトリトラバーサル [PHPCAS-80]（Joachim Fritschi 氏）
バグ修正
- Safari の壊れたリダイレクションを修正 [PHPCAS-79]（Alex Barker 氏）
- チケット検証中で欠如している exit() 呼び出しを修正 [PHPCAS-76]（Igor Blanco 氏、Joachim Fritschi 氏）
- IIS で REQUEST_URL が未定義であることによる通知を修正 [PHPCAS-81]（Inaki Arenaza 氏）
- pgt-db.php での誤字を修正 [PHPCAS-75]（Julien Cochennec 氏）
- 動作しない pgt-db バックエンドの削除 [PHPCAS-81]（Joachim Fritschi 氏）
注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
影響を受ける php-pear-CAS パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 49987
ファイル名: fedora_2010-15796.nasl
バージョン: 1.11
タイプ: local
エージェント: unix
ファミリー: Fedora Local Security Checks
公開日: 2010/10/15
更新日: 2021/1/11
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
脆弱性情報
CPE: p-cpe:/a:fedoraproject:fedora:php-pear-cas, cpe:/o:fedoraproject:fedora:14
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2010/10/5
参照情報
BID: 43585
FEDORA: 2010-15796