Sikkerhedsoplysninger / 2021 / Sikkerhedsoplysninger -- DSA-5029-1 sogo

Debians sikkerhedsbulletin

DSA-5029-1 sogo -- sikkerhedsopdatering

Rapporteret den:

22. dec 2021

Berørte pakker:

sogo

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2021-33054.

Yderligere oplysninger:

Man opdagede at manglende SAML-signaturvalidering i SOGo-groupware, kunne medføre imitationsangreb.

I den gamle stabile distribution (buster), er dette problem rettet i version 4.0.7-1+deb10u2.

I den stabile distribution (bullseye), er dette problem rettet i version 5.0.1-4+deb11u1.

Vi anbefaler at du opgraderer dine sogo-pakker.

For detaljeret sikkerhedsstatus vedrørende sogo, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/sogo