Säkerhetsbulletin från Debian

DSA-4085-1 xmltooling -- säkerhetsuppdatering

Rapporterat den:

2018-01-12

Berörda paket:

xmltooling

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2018-0486.

Ytterligare information:

Philip Huppert upptäckte att tjänsteleverantören Shibboleth är sårbar för personifieringsangrepp och utlämnande av information på grund av felaktig hantering av DTDer i XML-tolkningsbiblioteket XMLTooling. För ytterligare detaljer vänligen se uppströmsbulletinen på https://shibboleth.net/community/advisories/secadv_20180112.txt

För den gamla stabila utgåvan (Jessie) har detta problem rättats i version 1.5.3-2+deb8u2.

Den stabila utgåvan (Stretch) påverkas inte.

Vi rekommenderar att ni uppgraderar era xmltooling-paket.

För detaljerad säkerhetsstatus om xmltooling vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/xmltooling