Bulletin d'alerte Debian

DSA-3973-1 wordpress-shibboleth -- Mise à jour de sécurité

Date du rapport :

14 septembre 2017

Paquets concernés :

wordpress-shibboleth

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 874416.
Dans le dictionnaire CVE du Mitre : CVE-2017-14313.

Plus de précisions :

Une vulnérabilité de script intersite a été découverte dans le formulaire d'identification du module du fournisseur d'identité Shibboleth (IdP) pour Wordpress.

Pour la distribution oldstable (Jessie), ce problème a été corrigé dans la version 1.4-2+deb8u1.

Pour la distribution stable (Stretch), ce problème a été corrigé dans la version 1.4-2+deb9u1.

Nous vous recommandons de mettre à jour vos paquets wordpress-shibboleth.