Shibboleth consortium 報告：

Shibboleth SP 軟體在格式正確但無效的 XML 上發生損毀。

Service Provider 軟體內含一個程式碼路徑，其中具有未攔截到的例外狀況，未經驗證的攻擊者可透過 SAML 詮釋資料或 SAML 通訊協定訊息形式，提供格式正確但配置無效的 XML，從而觸發此弱點。結果會導致當機，進而造成拒絕服務。

您必須使用 xmltooling-1.5.5 版或更新版本重新構建 opensaml 和 shibboleth。最簡單的方法是更新整個鏈結，包括 shibboleth-2.5.5 和 opensaml2.5.5。

偵測

FreeBSD：shibboleth-sp -- DoS 弱點 (b202e4ce-3114-11e5-aa32-0026551a22dc)

medium Nessus Plugin ID 84995

找不到變更記錄