ページ履歴

...

• 2.5.1(*)

• 2.5.2(*) Shibboleth SP heap overflow processing InclusiveNamespace PrefixList (CVE-2013-2156)

  展開
  title （shib.confを修正して使っている方向け）shib.confの変更点
  2.5.2において/etc/httpd/conf.d/shib.confに以下の追加が行なわれておりますが、shib.confを修正している場合は反映されません。必要に応じてshib.confを修正してください。 なお、サイト全体にBASIC認証等で制限をかけている場合を除いてこれによる影響はないと思われます。 パネル # LoadModule mod_shib /usr/lib64/shibboleth/mod_shib_22.so # # Ensures handler will be accessible. # <Location /Shibboleth.sso>   Satisfy Any   Allow from all </Location>   # # Used for example style sheet in error templates. # <IfModule mod_alias.c>   <Location /shibboleth-sp>     Satisfy Any     Allow from all   </Location>

2.5.0以降の機能ですが、デフォルトでは有効になっていない、オープンリダイレクタとならないための設定があります。特に事情がなければ以下の指示に従って設定を有効にしてください。
⇒オープンリダイレクタとなりうる問題の対処

Shibbolethプロダクトに関する上記以外のセキュリティフィックスおよび脆弱性情報は以下のページにてご覧いただけます。
⇒ Shibboleth Wiki: SecurityAdvisories

...