Debians sikkerhedsbulletin

DSA-3973-1 wordpress-shibboleth -- sikkerhedsopdatering

Rapporteret den:

14. sep 2017

Berørte pakker:

wordpress-shibboleth

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 874416.
I Mitres CVE-ordbog: CVE-2017-14313.

Yderligere oplysninger:

En sårbarhed i forbindelse med udførelse af skripter på tværs af websteder er opdaget i loginformularen hørende til identity provider-modulet Shibboleth til Wordpress.

I den gamle stabile distribution (jessie), er dette problem rettet i version 1.4-2+deb8u1.

I den stabile distribution (stretch), er dette problem rettet i version 1.4-2+deb9u1.

Vi anbefaler at du opgraderer dine wordpress-shibboleth-pakker.