このリリースにはプロキシコールバック機構の脆弱性に対する 3 つのセキュリティ修正が含まれています。これらの脆弱性は、proxy() モードで実行される phpCAS クライアントのみに影響します。このリリースはすべての 1.1.xバージョンと完全な互換性があります。

変更は以下のとおりです：

セキュリティ問題

- CVE-2010-3690 phpCAS：プロキシコールバック中での XSS [PHPCAS-80]（Joachim Fritschi 氏）

- CVE-2010-3691 phpCAS：プロキシコールバック中でのシンボリックリンク攻撃の防止 [PHPCAS-80]（Joachim Fritschi 氏）

- CVE-2010-3692 phpCAS：プロキシコールバック中でのディレクトリトラバーサル [PHPCAS-80]（Joachim Fritschi 氏）

バグ修正

- Safari の壊れたリダイレクションを修正 [PHPCAS-79]（Alex Barker 氏）

- チケット検証中で欠如している exit() 呼び出しを修正 [PHPCAS-76]（Igor Blanco 氏、Joachim Fritschi 氏）

- IIS で REQUEST_URL が未定義であることによる通知を修正 [PHPCAS-81]（Inaki Arenaza 氏）

- pgt-db.php での誤字を修正 [PHPCAS-75]（Julien Cochennec 氏）

- 動作しない pgt-db バックエンドの削除 [PHPCAS-81]（Joachim Fritschi 氏）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 14：php-pear-CAS-1.1.3-1.fc14（2010-15796）

critical Nessus プラグイン ID 49987

変更ログが見つかりません