Aviso de seguridad de Debian
DSA-4905-1 shibboleth-sp -- actualización de seguridad
- Fecha del informe:
- 27 de abr de 2021
- Paquetes afectados:
- shibboleth-sp
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el sistema de seguimiento de errores de Debian: error 987608.
En el diccionario CVE de Mitre: CVE-2021-31826. - Información adicional:
-
Se descubrió que el proveedor del servicio Shibboleth tiene propensión a un defecto de desreferencia de puntero NULL en la funcionalidad de recuperación de sesiones mediante cookies. Un atacante remoto no autenticado puede aprovechar este defecto para provocar denegación de servicio (caída del demonio/servicio shibd).
Para información adicional, consulte el aviso del proyecto original en https://shibboleth.net/community/advisories/secadv_20210426.txt
Para la distribución «estable» (buster), este problema se ha corregido en la versión 3.0.4+dfsg1-1+deb10u2.
Le recomendamos que actualice los paquetes de shibboleth-sp.
Para información detallada sobre el estado de seguridad de shibboleth-sp, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/shibboleth-sp