- update to 3.3.3

    - fix CVE-2014-4172 (rhbz#1131371)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- 3.3.3 への更新

- CVE-2014-4172 を修正（rhbz#1131371）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 3.3.3 的更新

- 修正 CVE-2014-4172 (rhbz#1131371)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 更新到 3.3.3

- 修复 CVE-2014-4172 (rhbz#1131371)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Marvin S. Addison discovered that Jasig phpCAS, a PHP library for the CAS authentication protocol, did not encode tickets before adding them to an URL, creating a possibility for cross site scripting.

Marvin S. Addison 氏は、CAS 認証プロトコル用の PHP ライブラリである Jasig phpCAS が、URL に追加する前に、チケットをエンコードしていないことを発見しました。これにより、クロスサイトスクリプティングを発生させる可能性があります。

Marvin S. Addison 發現，Jasig phpCAS (適用於 CAS 驗證通訊協定的 PHP 程式庫) 並未在將票證新增至 URL 前將其編碼，進而導致可能發生跨網站指令碼。

Marvin S. Addison 发现，Jasig phpCAS（CAS 认证协议的 PHP 库）在向 URL 添加票证之前未对票证进行编码，从而可能导致跨站脚本。

The remote web server hosts Moodle, an open-source course management system. Versions of Moodle 2.5.x prior to 2.5.8, 2.6.x prior to 2.6.5, 2.7.x prior to 2.7.2, and all previous releases are exposed to the following vulnerabilities :

  - A security bypass vulnerability affects the third-party library utilized by Moodle, phpCAS. Specifically, this is a flaw related to improper URL encoding in the back-channel ticket validation. With a specially crafted request, a remote attacker can bypass intended security constraints. (MSA-14-0033 / CVE-2014-4172)

  - An information disclosure vulnerability affects the Q&A forum. Specifically, this affects the script '/mod/forum/view.php' by allowing users who had not yet posted the required answer to see the name of the last person who had posted their answer. (MSA-14-0034 / CVE-2014-3617)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77449	Fedora 20 : cas-client-3.3.3-1.fc20 (2014-9662)	Nessus	Fedora Local Security Checks	2014/8/30	2021/1/11	medium
77449	Fedora 20：cas-client-3.3.3-1.fc20（2014-9662）	Nessus	Fedora Local Security Checks	2014/8/30	2021/1/11	medium
77449	Fedora 20：cas-client-3.3.3-1.fc20 (2014-9662)	Nessus	Fedora Local Security Checks	2014/8/30	2021/1/11	medium
77449	Fedora 20：cas-client-3.3.3-1.fc20 (2014-9662)	Nessus	Fedora Local Security Checks	2014/8/30	2021/1/11	medium
77510	Debian DSA-3017-1 : php-cas - security update	Nessus	Debian Local Security Checks	2014/9/4	2021/1/11	critical
77510	Debian DSA-3017-1：php-cas - セキュリティ更新	Nessus	Debian Local Security Checks	2014/9/4	2021/1/11	critical
77510	Debian DSA-3017-1：php-cas - 安全性更新	Nessus	Debian Local Security Checks	2014/9/4	2021/1/11	critical
77510	Debian DSA-3017-1：php-cas - 安全更新	Nessus	Debian Local Security Checks	2014/9/4	2021/1/11	critical
8719	Moodle < 2.5 / 2.5.x < 2.5.8 / 2.6.x < 2.6.5 / 2.7.x < 2.7.2 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2015/4/20	2019/3/6	medium

检测

插件搜索

medium

medium

medium

medium

critical

critical

critical

critical

medium