DebianDSA-4038-1：shibboleth-sp2 - セキュリティ更新

high Nessus プラグイン ID 104644

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Steading System Software LLPのRod Widdowson氏は、Shibboleth Service Providerの「動的」メタデータプラグインにコーディングのエラーを発見しました。これにより、プラグイン提供されたフィルタで自らを構成したり、実行を意図していたチェックを省略したりするのに失敗します。

詳細については、https://shibboleth.net/community/advisories/secadv_20171115.txtを参照してください。

ソリューション

shibboleth-sp2パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション (jessie) では、この問題は、バージョン2.5.3+dfsg-2+deb8u1で修正されています。

安定版（stable）ディストリビューション（stretch）では、この問題はバージョン2.6.0+dfsg1-4~deb9u1で修正されています。