Alert GCSA-18039 - Shibboleth Identity Provider Security Advisory

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-18039
Data: 21 Maggio 2018
Titolo: Shibboleth Identity Provider Security Advisory

******************************************************************


:: Descrizione del problema

La Federazione IDEM (https://www.idem.garr.it/) informa che e' stato emesso 
un nuovo Security Advisory per Shibboleth Identity Provider, e suggerisce l'aggiornamento del software.

La vulnerabilita' riscontrata colpisce esclusivamente il componente SimpleTicketService del protocollo CAS.

Maggiori dettagli sono disponibili nella segnalazione
ufficiale alla sezione "Riferimenti".


:: Software interessato

Shibboleth Identity Provider versioni precedenti alla 3.3.0


:: Impatto

Information disclosure


:: Soluzioni

Nella configurazione del protocollo CAS (conf/cas-protocol.xml) controllare 
se viene utilizzato il componente SimpleTicketService.
In caso affermativo procedere con una delle seguenti soluzioni:

Aggiornare Shibboleth Identity Provider alla versione 3.3.3

Sostituire SimpleTicketService con EncodingTicketService


:: Riferimenti

Shibboleth Identity Provider Security Advisory
https://shibboleth.net/community/advisories/secadv_20180516.txt



GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFbAsHXwZxMk2USYEIRAunlAKCR6OJWvB1wwiFCwH+RLknYc1etNwCgxarS
Yo+KhCVNScrQSRtgd6EnUSQ=
=Hvau
-----END PGP SIGNATURE-----