DSA-4560-1 simplesamlphp -- обновление безопасности

Низкая (0.0)

Debian

simplesamlphp (any)

Было обнаружено, что в SimpleSAMLphp, реализации протокола
SAML 2.0, можно обойти проверку подписей XML
на SAML-сообщениях.
В предыдущем стабильном выпуске (stretch) эта проблема была исправлена
в версии 1.14.11-1+deb9u2.
В стабильном выпуске (buster) эта проблема была исправлена в
версии 1.16.3-1+deb10u1.
Рекомендуется обновить пакеты simplesamlphp.
С подробным статусом поддержки безопасности simplesamlphp можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/simplesamlphp">https://security-tracker.debian.org/tracker/simplesamlphp">https://security-tracker.debian.org/tracker/simplesamlphp

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
simplesamlphp - 1.14.11-1+deb9u2
Debian GNU/Linux 10:
noarch:
simplesamlphp - 1.16.3-1+deb10u1

Источник: CVE
Наименование: CVE-2019-3465
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3465

http://www.debian.org/security/dsa-4560/