お問い合わせ

mod_auth_mellon アップデートのお知らせ [mellon2021-1-1]

OSSTech mod_auth_mellon のアップデート版の提供を開始します。アップデート版ではセキュリティに関する修正が含まれておりますので適用をお願いします。

2021-09-13

サポートニュース

mod_auth_mellon

update

対象

  • osstech-mod_auth_mellon-0.17.0-18 以前のバージョン

脆弱性の詳細

アップデート版では以下の脆弱性の対応が含まれております。

CVE-2021-3639

オープンリダイレクトの脆弱性が存在します。 細工されたリクエストを送ることで任意のウェブサイトにリダイレクトされ、 結果としてフィッシングなどの被害にあう可能性があります。 この問題は弊社で発見し、コミュニティと連携し協力して修正致しました。

アップデートパッケージの入手方法

お客様がご利用中の環境について、下記の動作 OS、 ご利用中の弊社製品のバージョンの情報をご確認の上、 弊社サポート窓口まで、サポートID、会社名、ご担当者名を添えて ご連絡ください。

※下記に記されていない環境については、サポート窓口までお問い合わせください。

OS について

  • Red Hat Enterprise Linux 8 (x86-64)
  • Red Hat Enterprise Linux 7 (x86-64)

バージョンについて

ご利用されているバージョンは下記のコマンドでご確認ください。

# rpm -qa | grep osstech
Go To Top