Debian DSA-4872-1：shibboleth-sp - 安全性更新

語言:

遠端 Debian 主機缺少安全性相關更新。

Toni Huttunen 發現，Shibboleth 服務提供程式用於呈現錯誤頁面的範本引擎可被用來執行網路釣魚攻擊。

如需其他資訊，請參閱上游公告：https://shibboleth.net/community/advisories/secadv_20210317.txt

升級 shibboleth-sp 套件。

針對穩定的發行版本 (buster)，已在 3.0.4+dfsg1-1+deb10u1 版本中修正此問題。

嚴重性: High

ID: 147904

檔案名稱: debian_DSA-4872.nasl

版本: 1.1

類型: local

代理程式: unix

系列: Debian Local Security Checks

已發布: 2021/3/19

已更新: 2021/3/19

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

CPE: cpe:/o:debian:debian_linux:10.0, p-cpe:/a:debian:debian_linux:shibboleth-sp

必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

修補程式發佈日期: 2021/3/18

弱點發布日期: 2021/3/18

DSA: 4872