セキュリティ情報 / 2011 / セキュリティ情報 -- DSA-2284-1 opensaml2

Debian セキュリティ勧告

DSA-2284-1 opensaml2 -- 実装ミス

報告日時:

2011-07-25

影響を受けるパッケージ:

opensaml2

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2011-1411.

詳細:

Juraj Somorovsky, Andreas Mayer, Meiko Jensen, Florian Kohlar, Marco Kampmann および Joerg Schwenk の各氏により、Web 統合シングルサインオ ンシステム Shibboleth に XML 署名で包む攻撃に脆弱であることが発見さ れました。詳細は、以下の勧告を参照ください。 Shibboleth advisory

旧安定版 (oldstable) ディストリビューション (lenny) では、この問題は バージョン 2.0-2+lenny3 で修正されています。

安定版 (stable) ディストリビューション (squeeze) では、この問題はバ ージョン 2.3-2+squeeze1 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題は近 く修正予定です。 . 直ぐに opensaml2 パッケージをアップグレードすることを勧めます。