[upki-fed:01491] 【注意喚起】Shibboleth IdP V4.1.7リリースについて

[国立情報学研究所 学認事務局 <xxxxxxxxxxxxxx@xxxxxxxxx>]

IdP運用担当者　各位
学認情報交換ML参加者　各位

国立情報学研究所　学認事務局です。
平素より学認の運営にご協力を賜り，ありがとうございます。

4/17にアナウンスの「【注意喚起】Shibboleth IdP V4.1.6リリースについて
(CVE-2022-22965)」の続報です。

Shibboleth Projectより、Shibboleth IdP V4.1.7がリリースされました。
当該リリースでは、Spring Frameworkの任意コード実行の脆弱性
(CVE-2022-22968)への対策として、Spring Framework 5.3.19への更新がなさ
れています。

なお、本件につきましてもShibboleth ProjectによればShibboleth IdPは問題
の機能を使っておらず、この脆弱性を悪用する攻撃手法は見つかっていません。

詳細は以下のリンク先をご参照ください。

https://shibboleth.net/pipermail/announce/2022-April/000266.html
https://shibboleth.atlassian.net/wiki/spaces/IDP4/pages/1265631499/ReleaseNotes#4.1.7-(April-18,-2022)

===============================================
国立情報学研究所　学術基盤課　総括・連携基盤チーム（認証担当）
お問い合わせフォーム：https://www.gakunin.jp/contact
===============================================