Alert GCSA-17019 Shibboleth Identity Provider Security Advisory

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1





******************************************************************

Alert ID : GCSA-17019
Data : 17 Marzo 2017
Titolo : Shibboleth Identity Provider Security Advisory

******************************************************************


:: Descrizione del problema

E' stata riscontrata una vulnerabilita' nel sistema di autenticazione
del software di Shibboleth Identity Provider, che permette ad un
attaccante di manipolare il browser per aggirare la sequenza dei passi
di autenticazione.

Sebbene non ci siano ancora exploit noti esiste questa possibilita'.


:: Software interessato

Shibboleth Identity Provider, versione precedente alla V3.3.1


:: Impatto

Bypass del sistema di autenticazione


:: Soluzioni

Applicare gli aggiornamenti rilasciati, passando alla V3.3.1


:: Riferimenti

Shibboleth Consortium
https://shibboleth.net/community/advisories/secadv_20170315.txt




GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)

iEYEARECAAYFAljLq9gACgkQwZxMk2USYEIffACfda3ARgBKCJr70x9dMQjM+zQW
3FoAoKCbyo3MV+wqcjsRiMaFqVfP1RtE
=I9rX
-----END PGP SIGNATURE-----