漏洞信息详情

Internet2 OpenSAML URI Handling远程缓冲区溢出漏洞

• CNNVD编号：CNNVD-200910-065
• 危害等级： 中危
  
• CVE编号： CVE-2009-3476
• 漏洞类型： 缓冲区溢出
• 发布时间： 2009-09-29
• 威胁类型： 远程
• 更新时间： 2009-09-30
• 厂        商： internet2
• 漏洞来源： Chris Ries

漏洞简介

OpenSAML 1.1.3版本之前的版本中存在缓冲区溢出，当在Internet2 Shibboleth Service Provider software 1.3.4版本之前的1.3.x版本运行及在XMLTooling 1.2.2版本之前的版本在Internet2 Shibboleth Service Provider software 2.2.1版本之前的2.x版本中运行时,允许远程攻击者借助一个畸形编码的URL，造成拒绝服务并可能执行任意代码。

漏洞公告

参考网址

来源: XF 名称: opensaml-xmltooling-url-bo(53471) 链接:http://xforce.iss.net/xforce/xfdb/53471 来源: BID 名称: 36514 链接:http://www.securityfocus.com/bid/36514 来源: shibboleth.internet2.edu 链接:http://shibboleth.internet2.edu/secadv/secadv_20090826.txt 来源: SECUNIA 名称: 36870 链接:http://secunia.com/advisories/36870 来源: SECUNIA 名称: 36869 链接:http://secunia.com/advisories/36869

受影响实体

• Internet2 Xmltooling:1.2.1  
• Internet2 Xmltooling:1.2.0  
• Internet2 Xmltooling:1.0.1  
• Internet2 Xmltooling:1.1.0  
• Internet2 Xmltooling:1.1.1  

补丁

暂无