CVE:CVE-2011-2516
CNNVD:CNNVD-201107-094
在Shibboleth 2.4.3之前版本和其他产品中使用的Apache XML Security for C++ 1.6.0版本中存在拒绝服务漏洞。该漏洞源于创建或验证带有RSA，DSA或ECDSA密钥签名文件的XML签名时的off-by-one错误。远程攻击者可借助超大RSA密钥导致应用程序崩溃。
solution:Upgrade apache xml_security_for_c++ to a higher version than 1.6.0,and avoid the version 1.6.0; Upgrade shibboleth shibboleth-sp to a higher version than 2.4.2,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3f,2.0,2.1,2.2,2.2.1,2.3,2.3.1,2.4,2.4.1,and avoid the version (,2.4.2],1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3f,2.0,2.1,2.2,2.2.1,2.3,2.3.1,2.4,2.4.1