Rod Widdowson of Steading System Software LLP discovered a coding error in the OpenSAML library, causing the DynamicMetadataProvider class to fail configuring itself with the filters provided and omitting whatever checks they are intended to perform.

See https://shibboleth.net/community/advisories/secadv_20171115.txt for details.

Rod Widdowson of Steading System Software LLP discovered a coding error in the OpenSAML library, causing the DynamicMetadataProvider class to fail configuring itself with the filters provided and omitting whatever checks they are intended to perform.

For Debian 7 'Wheezy', these problems have been fixed in version 2.4.3-4+deb7u2.

We recommend that you upgrade your opensaml2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for opensaml fixes the following issues :

Security issue fixed :

  - CVE-2017-16853: Fix the DynamicMetadataProvider class to     properly configure itself with the MetadataFilter     plugins, to avoid possible MITM attacks (bsc#1068685).

This update was imported from the SUSE:SLE-12-SP1:Update update project.

This update for opensaml fixes the following issues: Security issue fixed :

  - CVE-2017-16853: Fix the DynamicMetadataProvider class to     properly configure itself with the MetadataFilter     plugins, to avoid possible MITM attacks (bsc#1068685).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このopensamlの更新では、以下の問題を修正します：修正されたセキュリティ問題：

  - CVE-2017-16853：MetadataFilterプラグインを使用して適切に構成し、MITM攻撃の可能性を回避するため、DynamicMetadataProviderクラスを修正します（bsc#1068685）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Steading System Software LLP 的 Rod Widdowson 在 OpenSAML 程式庫中發現一個編碼錯誤，造成 DynamicMetadataProvider 類別無法使用提供的篩選器進行自我設定，且會省略原本預定要執行的所有檢查。針對 Debian 7「Wheezy」，這些問題已在 2.4.3-4+deb7u2 版本中修正。我們建議您升級 opensaml2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Steading System Software LLPのRod Widdowson氏は、OpenSAMLライブラリにコーディングのエラーを発見しました。これにより、DynamicMetadataProviderクラスが提供されたフィルタで自らを構成したり、実行を意図していたチェックを省略したりするのに失敗します。

Debian 7「Wheezy」では、これらの問題はバージョン2.4.3-4+deb7u2で修正されました。

お使いのopensaml2パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Steading System Software LLPのRod Widdowson氏は、OpenSAMLライブラリにコーディングのエラーを発見しました。これにより、DynamicMetadataProviderクラスが提供されたフィルタで自らを構成したり、実行を意図していたチェックを省略したりするのに失敗します。

詳細については、https://shibboleth.net/community/advisories/secadv_20171115.txtを参照してください。

このopensamlの更新では、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2017-16853：MetadataFilterプラグインを使用して適切に構成し、MITM攻撃の可能性を回避するため、DynamicMetadataProviderクラスを修正します（bsc#1068685）。

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

Steading System Software LLP 的 Rod Widdowson 在 OpenSAML 库中发现一个编码错误，导致 DynamicMetadataProvider 类无法使用提供的筛选器自行配置，并且忽略其应当执行的任何检查。对于 Debian 7“Wheezy”，这些问题已在 2.4.3-4+deb7u2 版本中修复。我们建议您升级 opensaml2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Steading System Software LLP 的 Rod Widdowson 在 OpenSAML 程式庫中發現一個編碼錯誤，造成 DynamicMetadataProvider 類別無法使用提供的篩選器進行自我設定，且會省略原本預定要執行的所有檢查。詳情請參閱 https://shibboleth.net/community/advisories/secadv_20171115.txt。

Steading System Software LLP 的 Rod Widdowson 在 OpenSAML 库中发现一个编码错误，导致 DynamicMetadataProvider 类无法使用提供的筛选器自行配置，并且忽略其应当执行的任何检查。有关详细信息，请参阅：https://shibboleth.net/community/advisories/secadv_20171115.txt。

ID	Name	Product	Family	Published	Updated	Severity
104645	Debian DSA-4039-1 : opensaml2 - security update	Nessus	Debian Local Security Checks	11/17/2017	1/4/2021	high
104681	Debian DLA-1178-1 : opensaml2 security update	Nessus	Debian Local Security Checks	11/20/2017	1/11/2021	high
105236	openSUSE Security Update : opensaml (openSUSE-2017-1350)	Nessus	SuSE Local Security Checks	12/14/2017	1/19/2021	high
105097	SUSE SLES12 Security Update : opensaml (SUSE-SU-2017:3234-1)	Nessus	SuSE Local Security Checks	12/8/2017	1/6/2021	high
105097	SUSE SLES12セキュリティ更新プログラム：opensaml（SUSE-SU-2017:3234-1）	Nessus	SuSE Local Security Checks	12/8/2017	1/6/2021	high
104681	Debian DLA-1178-1：opensaml2 安全性更新	Nessus	Debian Local Security Checks	11/20/2017	1/11/2021	high
104681	Debian DLA-1178-1: opensaml2セキュリティ更新	Nessus	Debian Local Security Checks	11/20/2017	1/11/2021	high
104645	DebianDSA-4039-1：opensaml2 - セキュリティ更新	Nessus	Debian Local Security Checks	11/17/2017	1/4/2021	high
105236	openSUSEセキュリティ更新プログラム：opensaml（openSUSE-2017-1350）	Nessus	SuSE Local Security Checks	12/14/2017	1/19/2021	high
104681	Debian DLA-1178-1：opensaml2 安全更新	Nessus	Debian Local Security Checks	11/20/2017	1/11/2021	high
104645	Debian DSA-4039-1：opensaml2 - 安全性更新	Nessus	Debian Local Security Checks	11/17/2017	1/4/2021	high
104645	Debian DSA-4039-1：opensaml2 - 安全更新	Nessus	Debian Local Security Checks	11/17/2017	1/4/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high