Bulletin d'alerte Debian

DLA-1721-1 otrs2 -- Mise à jour de sécurité pour LTS

Date du rapport :

19 mars 2019

Paquets concernés :

otrs2

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2019-9752.

Plus de précisions :

Il a été découvert que OTRS (système open source de requêtes par tickets) est vulnérable à une injection de code. Un attaquant qui est connecté dans OTRS comme agent ou utilisateur client peut télécharger une ressource soigneusement contrefaite afin de causer une exécution de JavaScript dans le contexte d’OTRS. Cela est en rapport avec le mauvais traitement de Content-type.

Pour Debian 8 Jessie, ce problème a été corrigé dans version 3.3.18-1+deb8u8.

Nous vous recommandons de mettre à jour vos paquets otrs2.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.