Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Apache XML Security (C++) 1.6.1未満)

回避策：FEDORA-2011-9501にて対応

脆弱性：DoS攻撃, オフバイワンエラー, クラッシュ

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/063159.html

http://secunia.com/advisories/45151/

http://secunia.com/advisories/45491/

http://dvw-j.blogspot.com/2011/07/apache-xml-security-shibboleth.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2516

CVE：CVE-2011-2516

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Apache XML Security 1.6.1未満)

回避策：DSA-2277-1にて対応

脆弱性：DoS攻撃, オフバイワンエラー, クラッシュ

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2277

http://secunia.com/advisories/45151/

http://secunia.com/advisories/45198/

http://dvw-j.blogspot.com/2011/07/apache-xml-security-shibboleth.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2516

CVE：CVE-2011-2516

危険性：Medium Risk

Apache XML Security, Shibboleth

ソフト名：Apache XML Security (C++) 1.6.1未満, Shibboleth 2.x

回避策：アップデートにて対応, 2.4.3へのアップデートにて対応

脆弱性：DoS攻撃, オフバイワンエラー, クラッシュ

ソース：http://santuario.apache.org/

http://shibboleth.internet2.edu/

http://santuario.apache.org/secadv/CVE-2011-2516.txt

https://issues.apache.org/jira/browse/SANTUARIO-271

http://shibboleth.internet2.edu/secadv/secadv_20110706.txt

http://secunia.com/advisories/45151/

http://secunia.com/advisories/45191/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2516

CVE：CVE-2011-2516

危険性：Medium Risk