Bulletin d'alerte Debian

DLA-1410-1 python-pysaml2 -- Mise à jour de sécurité pour LTS

Date du rapport :
1er juillet 2018
Paquets concernés :
python-pysaml2
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le système de suivi des bogues Debian : Bogue 886423.
Dans le dictionnaire CVE du Mitre : CVE-2017-1000433.
Plus de précisions :

Pysaml2, une implémentation de Python du Security Assertion Markup Language, acceptait n’importe quel mot de passe lorsqu’exécuté avec les optimisations de Python activées. Cela permet à des attaquants de se connecter avec n'importe quel compte sans en connaître le mot de passe.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 2.0.0-1+deb8u2.

Nous vous recommandons de mettre à jour vos paquets python-pysaml2.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.