フェデレーテッド認証のためのアプリケーションである simpleSAMLphp の XML 暗号化の処理で、問題が見つかりました。次の 2 つの問題が解決されています：

SP に送信された暗号化メッセージを復号化するために、託宣として SP を使用できる可能性があります。

300000-2000000 クエリを SP へ発行することで、SP からのメッセージを偽造するために使用できる重要な託宣として SP を使用できる可能性があります。

旧安定版（oldstable）ディストリビューション（lenny）には、simplesamlphp は含まれていません。

検出

Debian DSA-2330-1：simplesamlphp - XML 暗号化の弱点

high Nessus プラグイン ID 56663

変更ログが見つかりません