Sikkerhedsoplysninger / 2017 / Sikkerhedsoplysninger -- DSA-4039-1 opensaml2

Debians sikkerhedsbulletin

DSA-4039-1 opensaml2 -- sikkerhedsopdatering

Rapporteret den:

16. nov 2017

Berørte pakker:

opensaml2

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 881856.
I Mitres CVE-ordbog: CVE-2017-16853.

Yderligere oplysninger:

Rod Widdowson fra Steading System Software LLP, opdagede en programmeringsfejl i biblioteket OpenSAML, hvilket medførte at klassen DynamicMetadataProvider ikke fik opsat sig selv med de modtagne filtre, og dermed blev de tilsigtede kontroller ikke udført.

Se https://shibboleth.net/community/advisories/secadv_20171115.txt for flere oplysninger.

I den gamle stabile distribution (jessie), er dette problem rettet i version 2.5.3-2+deb8u2.

I den stabile distribution (stretch), er dette problem rettet i version 2.6.0-4+deb9u1.

Vi anbefaler at du opgraderer dine opensaml2-pakker.