Spring til login

Digitaliser.dk

Sektioner

Aktuel side

Gruppens profilbillede

OIOSAML

306 medlemmer | Medlemsskab via fri tilmelding (Bliv medlem - kræver login )

OIOSAML.NET version 1.7.3

Ansvarlig: Brian Graversen
Version: 1.7.3 - Publiceret: 11.08.2011 12:47
Type: Software
Sæt/fjern bogmærke
+2

OBS! Der findes en nyere version af den valgte ressource. Klik her for at se den nyeste version.

Releasedate: 11. August 2011

Releasenote

The same vulnerability as found in oiosaml.java, and corrected in v8330 (http://digitaliser.dk/resource/1664828) is present in oiosaml.net v 1.7.2.

oiosaml.net restricts the amount of assertions to one in a SAMLResponse, so the practical attack against oiosaml.java is not reproducable against oiosaml.net, but the underlying issue with uri/id validation is still present.

This version corrects this issue, and it is recommended to upgrade to the latest version, to ensure that any unknown attacks that builds on this vulnerability are blocked.

Changes

  1. Validation of the reference uri in the signature element 

Flere oplysninger

Udvid boks
Operativsystem
  • Windows
Programmeringssprog
  • C#
Producent(er)
  • IT- og Telestyrelsen
  • Trifork A/S

Artefakter

Filer og referencer
Titel Type
Net SAML2 Service Provider Framework.pdf pdf Download Vis supplerende information ...
oiosaml.net.v1.7.3.zip application/octet-stream Download Vis supplerende information ...

Klassifikationer

Indlæg til ressource

Ønsker du at skrive indlæg eller blot kommentere indlæg,
skal du være oprettet som bruger og logget ind.

Opret dig som Ny bruger    eller Log ind    

Tilføj fil(er)

En ny fil vil overskrive en eksisterende fil, hvis begge filer har samme navn og samme ekstension.

Tags

Tilføj dine egne tags

- (kræver login)

Andre brugeres tags til ressourcen

Der er ikke tilknyttet tags fra andre brugere

Minimér boks
Versioner
Version Dato
1.7.9 26.02.2014 09:41 Vis supplerende information ...
1.7.8 08.11.2013 13:26 Vis supplerende information ...
1.7.7 11.09.2013 11:04 Vis supplerende information ...
1.7.6 31.05.2012 09:19 Vis supplerende information ...
1.7.5 04.04.2012 14:29 Vis supplerende information ...
1.7.4 01.12.2011 14:54 Vis supplerende information ...
1.7.3 (valgte) 11.08.2011 12:47 Vis supplerende information ...
1.7.2 31.05.2011 11:48 Vis supplerende information ...
1.7.11 25.09.2014 13:52 Vis supplerende information ...
1.7.10 27.06.2014 12:49 Vis supplerende information ...
1.7 06.12.2010 15:13 Vis supplerende information ...
1.6 03.09.2010 14:46 Vis supplerende information ...
1.5 03.09.2010 14:37 Vis supplerende information ...
1.4+ 03.09.2010 14:33 Vis supplerende information ...
1.4 03.09.2010 14:30 Vis supplerende information ...
1.1 03.09.2010 14:20 Vis supplerende information ...
1.0 RC1 03.09.2010 14:14 Vis supplerende information ...
1.0 03.09.2010 14:17 Vis supplerende information ...

Digitaliseringsstyrelsen