CVE-2011-4625
CVE-2011-4625
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
simplesamlphp before 1.6.3 (squeeze) and before 1.8.2 (sid) incorrectly handles XML encryption which could allow remote attackers to decrypt or forge messages.
CVSS 7.5 · Hoch · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
simplesamlphp
- Softwareversionen
- 1.13.1-2: Betroffen
Keine Korrektur veröffentlicht
simplesamlphp Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.1-1
Auf 1.8.1-1 aktualisieren
simplesamlphp Debian:14
- Softwareversionen
- 1.6.0-1
- 1.6.1-1
- 1.6.2-1
- 1.6.3-1
- 1.6.3-2
- 1.6.3-3
- 1.7.0-1
- 1.7.0-2
- 1.8.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.1-1
Auf 1.8.1-1 aktualisieren
simplesamlphp/simplesamlphp Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.1
Auf 1.8.1 aktualisieren