Debians sikkerhedsbulletin

DSA-2535-1 rtfm -- udførelse af skripter på tværs af websteder

Rapporteret den:
29. aug 2012
Berørte pakker:
rtfm
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2012-2768.
Yderligere oplysninger:

Man opdagede, at rtfm, Request Tracker FAQ Manager, indeholdt flere sårbarheder i forbindelse med udførelse af skripter på tværs af websteder i topic-administrationssiden.

I den stabile distribution (squeeze), er dette problem rettet i version 2.4.2-4+squeeze1.

I distributionen testing (wheezy) og i den ustabile distribution (sid), er dette problem rettet i version 4.0.6-4 af pakken request-tracker4.

Vi anbefaler at du opgraderer dine rtfm-pakker.