サービス拒否の脆弱性が、Shibboleth（連合アイデンティティフレームワーク）サービスプロバイダーで発見されました。認証されている攻撃者が生成した特定の無効な形式の SAML メッセージを処理するときに、デーモンがクラッシュする可能性があります。

Debian 6「Squeeze」ディストリビューションでは、この問題はバージョン 2.3.1+dfsg-5+deb6u1 で修正されています。

お使いの shibboleth-sp2 パッケージをアップグレードすることをお勧めします。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-259-1：shibboleth-sp2 セキュリティ更新

medium Nessus プラグイン ID 84448

変更ログが見つかりません