Fedora 13：php-pear-CAS-1.1.3-1.fc13（2010-15943）
medium Nessus プラグイン ID 50028
Language:
概要
リモート Fedora ホストに、セキュリティ更新がありません。説明
このリリースにはプロキシコールバック機構の脆弱性に対する 3 つのセキュリティ修正が含まれています。これらの脆弱性は、proxy() モードで実行される phpCAS クライアントのみに影響します。このリリースはすべての 1.1.xバージョンと完全な互換性があります。変更は以下のとおりです：
セキュリティ問題
- CVE-2010-3690 phpCAS：プロキシコールバック中での XSS [PHPCAS-80]（Joachim Fritschi 氏）
- CVE-2010-3691 phpCAS：プロキシコールバック中でのシンボリックリンク攻撃の防止 [PHPCAS-80]（Joachim Fritschi 氏）
- CVE-2010-3692 phpCAS：プロキシコールバック中でのディレクトリトラバーサル [PHPCAS-80]（Joachim Fritschi 氏）
バグ修正
- Safari の壊れたリダイレクションを修正 [PHPCAS-79]（Alex Barker 氏）
- チケット検証中で欠如している exit() 呼び出しを修正 [PHPCAS-76]（Igor Blanco 氏、Joachim Fritschi 氏）
- IIS で REQUEST_URL が未定義であることによる通知を修正 [PHPCAS-81]（Inaki Arenaza 氏）
- pgt-db.php での誤字を修正 [PHPCAS-75]（Julien Cochennec 氏）
- 動作しない pgt-db バックエンドの削除 [PHPCAS-81]（Joachim Fritschi 氏）
注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
影響を受ける php-pear-CAS パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 50028
ファイル名: fedora_2010-15943.nasl
バージョン: 1.10
タイプ: Local
エージェント: unix
ファミリー: Fedora Local Security Checks
公開日: 2010/10/20
更新日: 2021/1/11
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 57.15
CVSS v2
リスクファクター: Medium
基本値: 6.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P
脆弱性情報
CPE: cpe:/o:fedoraproject:fedora:13, p-cpe:/a:fedoraproject:fedora:php-pear-cas
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
パッチ公開日: 2010/10/8
参照情報
CVE: CVE-2010-3690, CVE-2010-3691, CVE-2010-3692
FEDORA: 2010-15943