Apache HTTPサーバーのOpenID Connect認証モジュールであるlibapache2-mod-auth-openidcにセキュリティの脆弱性が見つかりました。URLの検証が不十分のため、オープンリダイレクトの脆弱性があります。攻撃者が、リクエストを不正なWebサイトに転送することにより、被害者を誘導してOpenIDプロバイダーの資格情報を提供させる可能性があります。Debian 8「Jessie」では、この問題はバージョン1.6.0-1+deb8u2で修正されました。libapache2-mod-auth-openidcパッケージをアップグレードすることをお勧めします。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

検出

Debian DLA-1996-1：libapache2-mod-auth-openidcセキュリティ更新プログラム

medium Nessus プラグイン ID 131135

変更ログが見つかりません