Se han descubiertovarios problemas relacionados con la seguridad en Mantis, un sistema de seguimiento de fallos para la web. El proyecto Common Vulnerabilities and Exposures identifica los siguientes problemas:
Una vulnerabilidad de guiones a través del sitio permitía que los atacantes inyectasen HTML o guiones web arbitrarios.
Una vulnerabilidad de inclusión de archivo permitía que los atacantes remotos ejecutasen código PHP arbitrario y que incluyesen archivos locales arbitrarios.
Una vulnerabilidad de inyección de SQL permitía que los atacantes remotos ejecutasen órdenes SQL arbitrarias.
A mantis se le podía engañar para mostrar la dirección de correo real (que debiera permanecer oculta) de sus usuarios.
La distribución estable anterior (woody) no se ve afectada por estos problemas.
Para esta distribución estable (sarge), estos problemas se han corregieo en la versión 0.19.2-4.1.
Para la distribución inestable (sid), estos problemas se han corregido en la versión 0.19.3-0.1.
Le recomendamos que actualice el paquete mantis.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.