Bulletin d'alerte Debian

DLA-2130-1 libapache2-mod-auth-openidc -- Mise à jour de sécurité pour LTS

Date du rapport :

29 février 2020

Paquets concernés :

libapache2-mod-auth-openidc

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2019-20479.

Plus de précisions :

Un problème a été découvert dans libapache2-mod-auth-openidc, un module d’authentification OpenID Connect pour Apache. À cause d’une validation insuffisante des URL, une vulnérabilité de redirection ouverte pour les URL commençant avec une barre oblique ou contre oblique pourrait être surexploitée.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 1.6.0-1+deb8u3.

Nous vous recommandons de mettre à jour vos paquets libapache2-mod-auth-openidc.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.