DSA-4046-1 libspring-ldap-java -- обновление безопасности

Низкая (0.0)

Debian

libspring-ldap-java (any) libspring-ldap-java-doc (any)

Тобиас Шнайдер обнаружил, что libspring-ldap-java, Java-библиотека
для приложений на основе Spring, использующих LDAP, при некоторых обстоятельствах
позволяет проходить аутентификацию с корректным именем пользователя, но произвольным
паролем.
В предыдущем стабильном выпуске (jessie) эта проблема была исправлена
в версии 1.3.1.RELEASE-5+deb8u1.
Рекомендуется обновить пакеты libspring-ldap-java.
С подробным статусом поддержки безопасности libspring-ldap-java можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/libspring-ldap-java">https://security-tracker.debian.org/tracker/libspring-ldap-java">https://security-tracker.debian.org/tracker/libspring-ldap-java

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libspring-ldap-java - 1.3.1.RELEASE-5+deb8u1
libspring-ldap-java-doc - 1.3.1.RELEASE-5+deb8u1

http://www.debian.org/security/dsa-4046/

Источник: CVE
Наименование: CVE-2017-8028
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8028