Debians sikkerhedsbulletin

DSA-4085-1 xmltooling -- sikkerhedsopdatering

Rapporteret den:
12. jan 2018
Berørte pakker:
xmltooling
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2018-0486.
Yderligere oplysninger:

Philip Huppert opdagede at Shibboleth-serviceleverandøren var sårbar over for imitationsangreb og informationsafløringer på grund af fejlhåndtering af DTD'er i XML-fortolkningsbiblioteket XMLTooling. For yderligere oplysninger, se opstrøms bulletin på https://shibboleth.net/community/advisories/secadv_20180112.txt.

I den gamle stabile distribution (jessie), er dette problem rettet i version 1.5.3-2+deb8u2.

Den stabile distribution (stretch) er ikke påvirket.

Vi anbefaler at du opgraderer dine xmltooling-pakker.

For detaljeret sikkerhedsstatus vedrørende xmltooling, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/xmltooling