mantis, et PHP/MySQL-webbaseret fejlhåndteringssystem, opbevarer adgangskoden, der anvendes til at tilgå databasen, i en opsætningsfil der kan læses af alle. Dette kunne give en lokal angriber mulighed for at læse adgangskoden og opnå læse-/skriveadgang til databasen.
I den stabile distribution (woody) er dette problem rettet i version 0.17.1-3.
Den gamle stabile distribution (potato) indeholder ikke pakken mantis.
I den ustabile distribution (sid) er dette problem rettet i version 0.17.5-6.
Vi anbefaler at du opdaterer din mantis-pakke.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.