CVE:CVE-2015-2684
CNNVD:CNNVD-201503-649
Shibboleth是英国Shibboleth公司的一套开源的基于SAML协议的Web单点登录系统。Shibboleth Service Provider（SP）是其中的一个服务提供者。
Shibboleth SP 2.5.4之前版本中存在安全漏洞。远程攻击者可借助特制的SAML消息利用该漏洞造成拒绝服务（崩溃）。
solution:Upgrade shibboleth service_provider to a higher version than 2.5.3,and avoid the version (,2.5.3]; Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0