Um problema com os privilégios de usuários foi descoberto no pacote Mantis, um sistema de bug tracking feito em PHP. O sistema Mantis não checa se um usuário pode ver um bug, mas exibe se o usuários informar um id válido de bug.
Um outro bug no Mantis faz com que a página 'View Bugs' liste falhas tanto de projetos públicos como privados quando nenhum projeto está disponível para o usuário atual.
Esses problemas foram corrigidos na versão 0.17.1-2.5 para a atual distribuição estável (woody) e na versão 0.17.5-2 para a distribuição instável (sid). A antiga distribuição estável (potato) não foi afetada, uma vez que não contém o pacote mantis.
Informações Adicionais:
Nós recomendamos que você atualize seus pacotes mantis.
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.