DSA-3017-1 php-cas -- обновление безопасности

Низкая (0.0)

Debian

php-cas (any)

Марвин Эдисон обнаружил, что Jasig phpCAS, библиотека PHP для
протокола аутентификации CAS, не кодирует билеты до того, как добавить их
в URL, что создаёт возможность осуществления межсайтового скриптинга.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 1.3.1-4+deb7u1.
В нестабильном выпуске (sid) эта проблема будет исправлена позже.
Рекомендуется обновить пакеты php-cas.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
php-cas - 1.3.1-4+deb7u1

http://www.debian.org/security/dsa-3017/

Источник: CVE
Наименование: CVE-2014-4172
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4172