Shibboleth consortium 报告：

格式良好但无效的 XML 文档导致的 Shibboleth SP 软件崩溃。

服务提供程序软件包含带有一个未捕获异常的代码路径，可由未经认证的攻击者通过在 SAML 元数据或 SAML 协议消息的表单中提供格式良好但架构无效的 XML 文档来触发。其结果是造成崩溃并因此导致拒绝服务。

应采用 xmltooling-1.5.5 或更高版本重新构建 opensaml 和 shibboleth。最简单的方法是更新整个链，包括 shibboleth-2.5.5 和 opensaml2.5.5。

检测

FreeBSD：shibboleth-sp -- DoS 漏洞 (b202e4ce-3114-11e5-aa32-0026551a22dc)

medium Nessus 插件 ID 84995

未找到依赖项