Sikkerhedsoplysninger / 2012 / Sikkerhedsoplysninger -- DSA-2535-1 rtfm

Debians sikkerhedsbulletin

DSA-2535-1 rtfm -- udførelse af skripter på tværs af websteder

Rapporteret den:

29. aug 2012

Berørte pakker:

rtfm

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2012-2768.

Yderligere oplysninger:

Man opdagede, at rtfm, Request Tracker FAQ Manager, indeholdt flere sårbarheder i forbindelse med udførelse af skripter på tværs af websteder i topic-administrationssiden.

I den stabile distribution (squeeze), er dette problem rettet i version 2.4.2-4+squeeze1.

I distributionen testing (wheezy) og i den ustabile distribution (sid), er dette problem rettet i version 4.0.6-4 af pakken request-tracker4.

Vi anbefaler at du opgraderer dine rtfm-pakker.