Alert GCSA-19115 - Security advisory per SimpleSAMLphp

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-19115
Data: 4 Novembre 2019
Titolo: Security advisory per SimpleSAMLphp

******************************************************************


:: Descrizione del problema

La Federazione IDEM (https://www.idem.garr.it/) informa che
e' stata riscontrata una vulnerabilita' critica in SimpleSAMLphp
relativa all'uso come Service Provider, che verra' risolta dalla nuova versione del software (1.17.7) in uscita il prossimo 6 novembre.

Raccomandiamo a tutti gli utenti di SimpleSAMLphp di verificare che stiano eseguendo la versione stabile corrente,
in modo che l'aggiornamento alla nuova versione non abbia effetti collaterali,
e di essere pronti ad aggiornare le loro distribuzioni non appena verra' pubblicata la nuova versione stabile.


:: Software interessato

SimpleSAMLphp


:: Impatto

I dettagli del problema non sono stati ancora resi noti


:: Soluzioni

Aggiornare all'ultima versione disponibile del software
SimpleSAMLphp (1.17.7) non appena sara' resa disponibile

https://simplesamlphp.org/download


:: Riferimenti

SimpleSAMLphp Security Advisories
https://simplesamlphp.org/security

SimpleSAMLphp Download
https://simplesamlphp.org/download



GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFdwCS6wZxMk2USYEIRAk92AJsHj9UgSIdD9u6JLortrLULSHo0GwCgiE8O
27BnefzzvNNKzSgo2kaIVDw=
=OVNW
-----END PGP SIGNATURE-----