dpkg -l | grep libsaml12
ii libsaml12:amd64 3.2.1-3+deb12u1 amd64 Security Assertion Markup Language library (runtime)
3.2.1-3 är INTE OK men 3.2.1-3+deb12u1 är OK.
Dock ligger man då kvar på 3.4.x versionen av Shibboleth, inte senaste men sårbarheten är åtgärdad)
Noterbart är att Shibboleth vid uppstart fortfarande rapporterar 3.2.1, så här är det noga att man kollar vad som faktiskt är installerat!
Ubuntu ryktas om att skall komma under dagen, men inget jag kunnat verifiera.
Så fort någon vet att ubuntu har fixat det får gärna maila ut på listan.
Gällande vad som påverkas är det enbart shibboleth som jag vet om för tillfället. Beror givetvis på vilka andra saker ni kör på burken. Svårt att svara på generellt.
// Björn M.