Aviso de seguridad de Debian
DSA-4872-1 shibboleth-sp -- actualización de seguridad
- Fecha del informe:
- 18 de mar de 2021
- Paquetes afectados:
- shibboleth-sp
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el sistema de seguimiento de errores de Debian: error 985405.
- Información adicional:
-
Toni Huttunen descubrió que el motor de plantillas del proveedor del servicio Shibboleth utilizado para mostrar páginas de error podía usarse para realizar ataques de phishing.
Para información adicional, consulte el aviso del proyecto original en https://shibboleth.net/community/advisories/secadv_20210317.txt
Para la distribución «estable» (buster), este problema se ha corregido en la versión 3.0.4+dfsg1-1+deb10u1.
Le recomendamos que actualice los paquetes de shibboleth-sp.
Para información detallada sobre el estado de seguridad de shibboleth-sp, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/shibboleth-sp