Sikkerhedsoplysninger / 2011 / Sikkerhedsoplysninger -- DSA-2284-1 opensaml2

Debians sikkerhedsbulletin

DSA-2284-1 opensaml2 -- implementeringsfejl

Rapporteret den:

25. jul 2011

Berørte pakker:

opensaml2

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2011-1411.

Yderligere oplysninger:

Juraj Somorovsky, Andreas Mayer, Meiko Jensen, Florian Kohlar, Marco Kampmann og Joerg Schwenk opdagede at Shibboleth, et federated single sign-on-system til web, var sårbar over for XML-signaturwrappingangreb. Flere oplysninger findes i Shibboleths bulletin.

I den gamle stabile distribution (lenny), er dette problem rettet i version 2.0-2+lenny3.

I den stabile distribution (squeeze), er dette problem rettet i version 2.3-2+squeeze1.

I den ustabile distribution (sid), vil dette problem snart blive rettet.