p PatchFirst

CVE-2019-3465

CVE-2019-3465

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Rob Richards XmlSecLibs, all versions prior to v3.0.3, as used for example by SimpleSAMLphp, performed incorrect validation of cryptographic signatures in XML messages, allowing an authenticated attacker to impersonate others or elevate privileges by creating a crafted XML message.

CVSS 8.8 · Élevée · EPSS 3,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · php

Produits et versions concernés

  • rob richards xmlseclibs

    Versions du logiciel
    • All versions prior to version 3.0.3: Concernée

    Aucun correctif publié

  • simplesamlphp Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.17.6-2

    Mettez à jour vers 1.17.6-2

  • simplesamlphp Debian:14

    Versions du logiciel
    • 1.10.0-1
    • 1.11.0-1
    • 1.12.0-1
    • 1.12.0~rc1-1
    • 1.12.0~rc2-1
    • 1.13.0-1
    • 1.13.1-1
    • 1.13.1-2
    • 1.13.2-1
    • 1.14.0-1
    • 1.14.1-1
    • 1.14.10-1
    • 1.14.11-1
    • 1.14.15-1
    • 1.14.2-1
    • 1.14.2-2
    • 1.14.3-1
    • 1.14.4-1
    • 1.14.5-1
    • 1.14.6-1
    • 1.14.7-1
    • 1.14.8-1
    • 1.14.9-1
    • 1.15.0-1
    • 1.15.1-1
    • 1.15.2-1
    • 1.15.3-1
    • 1.15.4-1
    • 1.16.0-1
    • 1.16.1-1
    • 1.16.2-1
    • 1.16.3-1
    • 1.17.0-1
    • 1.17.1-1
    • 1.17.2-1
    • 1.17.2-2
    • 1.17.3-1
    • 1.17.4-1
    • 1.17.5-1
    • 1.17.6-1
    • 1.6.0-1
    • 1.6.1-1
    • 1.6.2-1
    • 1.6.3-1
    • 1.6.3-2
    • 1.6.3-3
    • 1.7.0-1
    • 1.7.0-2
    • 1.8.0-1
    • 1.8.1-1
    • 1.8.2-1
    • 1.9.0-1
    • 1.9.0~rc1-1
    • 1.9.0~rc2-1
    • 1.9.1-1
    • 1.9.2-1
    Plages de versions concernées
    • ECOSYSTEM: < 1.17.6-2

    Mettez à jour vers 1.17.6-2

  • robrichards/xmlseclibs Packagist

    Versions du logiciel
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    Plages de versions concernées
    • ECOSYSTEM: ≥ 3.0.0, < 3.0.4

    Mettez à jour vers 3.0.4

  • robrichards/xmlseclibs Packagist

    Versions du logiciel
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.4.0
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 2.0.0
    • 2.0.1
    • 2.1.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 1.0.0, < 2.1.1

    Mettez à jour vers 2.1.1

  • simplesamlphp Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1.13.2-1
    • 1.14.0-1
    • 1.14.0-1ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: < 1.14.0-1ubuntu2+esm1

    Mettez à jour vers 1.14.0-1ubuntu2+esm1

  • simplesamlphp Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 1.14.15-1
    • 1.15.0-1
    • 1.15.1-1
    • 1.15.2-1
    • 1.15.3-1
    Plages de versions concernées
    • ECOSYSTEM: < 1.15.3-1ubuntu0.1~esm1

    Mettez à jour vers 1.15.3-1ubuntu0.1~esm1

Sources originales

Vérifiez votre serveur →