Shibboleth コンソーシアムによる報告：

Shibboleth SP ソフトウェアが、形式は適切だが無効な XML で、クラッシュします。

サービスプロバイダーのソフトウェアには、捕捉されていない例外があるコードパスが含まれています。これは、認証されていない攻撃者が、形式は適格だがスキーマが無効の XML を SAML メタデータまたは SAML プロトコルメッセージの形式で提供することにより、発生することがあります。結果として、クラッシュが発生し、サービス拒否が引き起こされます。

xmltooling-1.5.5 または以降で opensaml および shibbolethor を再構築する必要があります。最も簡単な方法は、shibboleth-2.5.5 および opensaml2.5.5 が含まれているチェーン全体を、更新することです。

検出

FreeBSD：shibboleth-sp -- DoS 脆弱性（b202e4ce-3114-11e5-aa32-0026551a22dc）

medium Nessus プラグイン ID 84995

変更ログが見つかりません