Sikkerhedsoplysninger / 2018 / Sikkerhedsoplysninger -- DSA-4085-1 xmltooling

Debians sikkerhedsbulletin

DSA-4085-1 xmltooling -- sikkerhedsopdatering

Rapporteret den:

12. jan 2018

Berørte pakker:

xmltooling

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2018-0486.

Yderligere oplysninger:

Philip Huppert opdagede at Shibboleth-serviceleverandøren var sårbar over for imitationsangreb og informationsafløringer på grund af fejlhåndtering af DTD'er i XML-fortolkningsbiblioteket XMLTooling. For yderligere oplysninger, se opstrøms bulletin på https://shibboleth.net/community/advisories/secadv_20180112.txt.

I den gamle stabile distribution (jessie), er dette problem rettet i version 1.5.3-2+deb8u2.

Den stabile distribution (stretch) er ikke påvirket.

Vi anbefaler at du opgraderer dine xmltooling-pakker.

For detaljeret sikkerhedsstatus vedrørende xmltooling, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/xmltooling