DSA-4039-1 opensaml2 -- обновление безопасности

Низкая (0.0)

Debian

libsaml2-dev (any) libsaml2-doc (any) libsaml8 (any) libsaml9 (any) opensaml2-schemas (any) opensaml2-tools (any)

Род Уиддоусон из Steading System Software LLP обнаружил ошибку программирования
в библиотеке OpenSAML, приводящую к ошибке самостоятельной настройки класса
DynamicMetadataProvider с предоставляемыми фильтрами, и пропуску проверок,
предполагаемых для выполнения.
Подробности см. по адресу https://shibboleth.net/community/advisories/secadv_20171115.txt.https://shibboleth.net/community/advisories/secadv_20171115.txt">https://shibboleth.net/community/advisories/secadv_20171115.txt. /> В предыдущем стабильном выпуске (jessie) эта проблема была исправлена
в версии 2.5.3-2+deb8u2.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 2.6.0-4+deb9u1.
Рекомендуется обновить пакеты opensaml2.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libsaml2-dev - 2.6.0-4+deb9u1
libsaml2-doc - 2.6.0-4+deb9u1
libsaml9 - 2.6.0-4+deb9u1
opensaml2-schemas - 2.6.0-4+deb9u1
opensaml2-tools - 2.6.0-4+deb9u1
Debian GNU/Linux 8:
noarch:
libsaml2-dev - 2.5.3-2+deb8u2
libsaml2-doc - 2.5.3-2+deb8u2
libsaml8 - 2.5.3-2+deb8u2
opensaml2-schemas - 2.5.3-2+deb8u2
opensaml2-tools - 2.5.3-2+deb8u2

http://www.debian.org/security/dsa-4039/

Источник: CVE
Наименование: CVE-2017-16853
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16853