Debian DSA-2284-1：opensaml2 - 实现错误

medium Nessus 插件 ID 55674

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

Juraj Somorovsky、Andreas Mayer、Meiko Jensen、Florian Kohlar、Marco Kampmann 和 Joerg Schwenk 发现，web 型联合单点登录系统 Shibboleth 容易遭受 XML 签名包装攻击。
如需详细资料，请参阅 Shibboleth 公告。

解决方案

对于旧稳定发行版本 (lenny)，已在版本 2.0-2+lenny3 中解决此问题。

对于稳定发行版本 (squeeze)，已在版本 2.3-2+squeeze1 中修复了此问题。

另见

https://packages.debian.org/source/squeeze/opensaml2

https://www.debian.org/security/2011/dsa-2284

https://www.internet2.edu/products-services/trust-identity/shibboleth/

插件详情

严重性: Medium

ID: 55674

文件名: debian_DSA-2284.nasl

版本: 1.15

类型: Local

代理: unix

系列: Debian Local Security Checks

发布时间: 2011/7/26

最近更新时间: 2021/1/11

支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus