CH azonosító
CH-5150Angol cím
Shibboleth XML Security Signature Key Parsing Denial of Service VulnerabilitiesFelfedezés dátuma
2011.07.06.Súlyosság
KözepesÖsszefoglaló
Az Shibboleth XML Security több sérülékenységét jelentették, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet az Apache XML Security hibái okozzák.
További információ:
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Security bypass (Biztonsági szabályok megkerülése)
Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: shibboleth.internet2.edu
SECUNIA 45191
SECUNIA 45151
CVE-2011-2516 - NVD CVE-2011-2516
CERT-Hungary CH-5149