ソフト名:phpCAS 1.0.1~1.1.1
回避策:PHPCAS-80にて対応
脆弱性:シムリンク攻撃, ディレクトリトラバーサル, XSS, 不安定な一時ファイルの作成, 認証資格情報の奪取
ソース:https://issues.jasig.org/browse/PHPCAS-80
http://secunia.com/advisories/41655
危険性:Medium Risk
登録:
コメントの投稿 (Atom)
日本国内および海外から発信される脆弱性情報を集めていきます。 項目は上から順に「名称および影響を受けるバージョン」、対策の有無、確認されている脆弱性(複数の場合も)、情報元URL。CVE番号がある場合は記載しています。
0 件のコメント:
コメントを投稿