CVE:CVE-2009-3474
CNNVD:CNNVD-200910-063
OpenSAML 2.2.1版本之前的2.x版本以及 XMLTooling 1.2.1之前的1.x版本,当在Internet2 Shibboleth Service Provider 2.2.1版本之前的2.x版本中运行时,没有遵循KeyDescriptor元件的使用属性,这会允许远程攻击者使用一个证书用于标记和编码，这会对预设的证书安全应用程序造成潜在性的破坏。
solution:Upgrade internet2 opensaml to a higher version than 2.0,2.1.0,2.2.0,and avoid the version 2.0,2.1.0,2.2.0; Upgrade internet2 xmltooling to a higher version than 1.0.1,1.1.0,1.1.1,1.2.0,and avoid the version 1.0.1,1.1.0,1.1.1,1.2.0; Upgrade internet2 shibboleth-sp to a higher version than 1.3.1,1.3.2,1.3b,1.3f,2.0,2.1,2.2,and avoid the version 1.3.1,1.3.2,1.3b,1.3f,2.0,2.1,2.2