This update for shibboleth-sp fixes the following issues: Security issue fixed :

  - CVE-2017-16852: Fix critical security checks in the     Dynamic MetadataProvider plugin in Shibboleth Service     (bsc#1068689).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Rod Widdowson of Steading System Software LLP discovered a coding error in the 'Dynamic' metadata plugin of the Shibboleth Service Provider, causing the plugin to fail configuring itself with the filters provided and omitting whatever checks they are intended to perform.

See https://shibboleth.net/community/advisories/secadv_20171115.txt for details.

このshibboleth-spの更新では、以下の問題を修正します：修正されたセキュリティ問題：

  - CVE-2017-16852：Shibboleth ServiceのDynamic MetadataProviderプラグインにおける重要なセキュリティチェックを修正します（bsc#1068689）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Steading System Software LLPのRod Widdowson氏は、Shibboleth Service Providerの「動的」メタデータプラグインにコーディングのエラーを発見しました。これにより、プラグイン提供されたフィルタで自らを構成したり、実行を意図していたチェックを省略したりするのに失敗します。

詳細については、https://shibboleth.net/community/advisories/secadv_20171115.txtを参照してください。

Steading System Software LLP 的 Rod Widdowson 在 Shibboleth Service Provider 的「動態」中繼資料外掛程式中，發現一個編碼錯誤，造成外掛程式無法使用提供的篩選器進行自我設定，且會省略原本預定要執行的所有檢查。詳情請參閱 https://shibboleth.net/community/advisories/secadv_20171115.txt。

Steading System Software LLP 的 Rod Widdowson 在 Shibboleth Service Provider 的“Dynamic”元数据插件中发现一个编码错误，导致该插件无法使用提供的筛选器自行配置，并且忽略其应当执行的任何检查。有关详细信息，请参阅：https://shibboleth.net/community/advisories/secadv_20171115.txt。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - shibsp/metadata/DynamicMetadataProvider.cpp in the Dynamic MetadataProvider plugin in Shibboleth Service     Provider before 2.6.1 fails to properly configure itself with the MetadataFilter plugins and does not     perform critical security checks such as signature verification, enforcement of validity periods, and     other checks specific to deployments, aka SSPCPP-763. (CVE-2017-16852)

Note that Nessus relies on the presence of the package as reported by the vendor.

Rod Widdowson of Steading System Software LLP discovered a coding error in the 'Dynamic' metadata plugin of the Shibboleth Service Provider, causing the plugin to fail configuring itself with the filters provided and omitting whatever checks they are intended to perform.

For Debian 7 'Wheezy', these problems have been fixed in version 2.4.3+dfsg-5+deb7u2.

We recommend that you upgrade your shibboleth-sp2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for shibboleth-sp fixes the following issues :

Security issue fixed :

  - CVE-2017-16852: Fix critical security checks in the     Dynamic MetadataProvider plugin in Shibboleth Service     (bsc#1068689).

This update was imported from the SUSE:SLE-12-SP1:Update update project.

Steading System Software LLP 的 Rod Widdowson 在 Shibboleth Service Provider 的「動態」中繼資料外掛程式中，發現一個編碼錯誤，造成外掛程式無法使用提供的篩選器進行自我設定，且會省略原本預定要執行的所有檢查。針對 Debian 7「Wheezy」，這些問題已在 2.4.3+dfsg-5+deb7u2 版本中修正。建議您升級 shibboleth-sp2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.6.1 版之前的 Shibboleth Service Provider 中Dynamic MetadataProvider 外掛程式中的 shibsp/metadata/DynamicMetadataProvider.cpp 無法使用 MetadataFilter 外掛程式正確設定自己且未執行重要的安全性檢查例如簽名驗證、有效性期間的強制執行和其他特定於複製到部署，即 SSPCPP-763。 (CVE-2017-16852)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Steading System Software LLP 的 Rod Widdowson 在 Shibboleth Service Provider 的“Dynamic”元数据插件中发现一个编码错误，导致该插件无法使用提供的筛选器自行配置，并且忽略其应当执行的任何检查。针对 Debian 7“Wheezy”，这些问题已在版本 2.4.3+dfsg-5+deb7u2 中修复。我们建议您升级 shibboleth-sp2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Shibboleth Service Provider 之前版本中 Dynamic MetadataProvider 插件的 shibsp/metadata/DynamicMetadataProvider.cpp 2.6.1 无法使用 MetadataFilter 插件正确配置自身并且不会执行关键的安全检查例如签名验证、有效期执行和其他特定检查部署的问题也称为 SSPCPP-763。 (CVE-2017-16852)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Steading System Software LLPのRod Widdowson氏は、Shibboleth Service Providerの「動的」メタデータプラグインにコーディングのエラーを発見しました。これにより、プラグイン提供されたフィルタで自らを構成したり、実行を意図していたチェックを省略したりするのに失敗します。

Debian 7「Wheezy」では、これらの問題はバージョン2.4.3+dfsg-5+deb7u2で修正されました。

お使いの shibboleth-sp2 パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このshibboleth-spの更新では、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2017-16852：Shibboleth ServiceのDynamic MetadataProviderプラグインにおける重要なセキュリティチェックを修正します（bsc#1068689）。

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.6.1 より前の Shibboleth サービスプロバイダーの Dynamic MetadataProvider プラグインの shibsp/metadata/DynamicMetadataProvider.cpp が、MetadataFilter プラグインで適切に構成されることに失敗し、署名認証、有効期間の実施、その他の固有のチェックなどの重要なセキュリティチェックを実行しません展開。別名 SSPCPP-763。CVE-2017-16852

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105036	SUSE SLES12 Security Update : shibboleth-sp (SUSE-SU-2017:3215-1)	Nessus	SuSE Local Security Checks	2017/12/6	2021/1/6	high
104644	Debian DSA-4038-1 : shibboleth-sp2 - security update	Nessus	Debian Local Security Checks	2017/11/17	2021/1/4	high
105036	SUSE SLES12セキュリティ更新プログラム：shibboleth-sp（SUSE-SU-2017:3215-1）	Nessus	SuSE Local Security Checks	2017/12/6	2021/1/6	high
104644	DebianDSA-4038-1：shibboleth-sp2 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/17	2021/1/4	high
104644	Debian DSA-4038-1：shibboleth-sp2 - 安全性更新	Nessus	Debian Local Security Checks	2017/11/17	2021/1/4	high
104644	Debian DSA-4038-1：shibboleth-sp2 - 安全更新	Nessus	Debian Local Security Checks	2017/11/17	2021/1/4	high
263400	Linux Distros Unpatched Vulnerability : CVE-2017-16852	Nessus	Misc.	2025/9/10	2025/9/10	high
104682	Debian DLA-1179-1 : shibboleth-sp2 security update	Nessus	Debian Local Security Checks	2017/11/20	2021/1/11	high
105234	openSUSE Security Update : shibboleth-sp (openSUSE-2017-1348)	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	high
104682	Debian DLA-1179-1：shibboleth-sp2 安全性更新	Nessus	Debian Local Security Checks	2017/11/20	2021/1/11	high
263400	Linux Distros 未修補的弱點：CVE-2017-16852	Nessus	Misc.	2025/9/10	2025/9/10	high
104682	Debian DLA-1179-1：shibboleth-sp2 安全更新	Nessus	Debian Local Security Checks	2017/11/20	2021/1/11	high
263400	Linux Distros 未修补的漏洞：CVE-2017-16852	Nessus	Misc.	2025/9/10	2025/9/10	high
104682	Debian DLA-1179-1: shibboleth-sp2セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/20	2021/1/11	high
105234	openSUSEセキュリティ更新プログラム：shibboleth-sp（openSUSE-2017-1348）	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	high
263400	Linux Distros のパッチ未適用の脆弱性: CVE-2017-16852	Nessus	Misc.	2025/9/10	2025/9/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high