Aviso de seguridad de Debian
DSA-4560-1 simplesamlphp -- actualización de seguridad
- Fecha del informe:
- 6 de nov de 2019
- Paquetes afectados:
- simplesamlphp
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el sistema de seguimiento de errores de Debian: error 944107.
En el diccionario CVE de Mitre: CVE-2019-3465. - Información adicional:
-
Se descubrió que en SimpleSAMLphp, una implementación del protocolo SAML 2.0, era posible sortear la verificación de firma XML en mensajes SAML.
Para la distribución «antigua estable» (stretch), este problema se ha corregido en la versión 1.14.11-1+deb9u2.
Para la distribución «estable» (buster), este problema se ha corregido en la versión 1.16.3-1+deb10u1.
Le recomendamos que actualice los paquetes de simplesamlphp.
Para información detallada sobre el estado de seguridad de simplesamlphp, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/simplesamlphp