Bulletin d'alerte Debian

DSA-2284-1 opensaml2 -- Erreur d'implémentation

Date du rapport :

25 juillet 2011

Paquets concernés :

opensaml2

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2011-1411.

Plus de précisions :

Juraj Somorovsky, Andreas Mayer, Meiko Jensen, Florian Kohlar, Marco Kampmann et Joerg Schwenk ont découvert que Shibboleth, un système web d'authentification fédérée, est vulnérable aux attaques d'encapsulation de signature XML (XML signature wrapping). Pour plus de détails, consultez l' avertissement de Shibboleth.

Pour la distribution oldstable (Lenny), ce problème a été corrigé dans la version 2.0-2+lenny3.

Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 2.3-2+squeeze1.

Pour la distribution unstable (Sid), ce problème sera corrigé prochainement.