Debians sikkerhedsbulletin
DSA-2535-1 rtfm -- udførelse af skripter på tværs af websteder
- Rapporteret den:
- 29. aug 2012
- Berørte pakker:
- rtfm
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Mitres CVE-ordbog: CVE-2012-2768.
- Yderligere oplysninger:
-
Man opdagede, at rtfm, Request Tracker FAQ Manager, indeholdt flere sårbarheder i forbindelse med udførelse af skripter på tværs af websteder i topic-administrationssiden.
I den stabile distribution (squeeze), er dette problem rettet i version 2.4.2-4+squeeze1.
I distributionen testing (wheezy) og i den ustabile distribution (sid), er dette problem rettet i version 4.0.6-4 af pakken request-tracker4.
Vi anbefaler at du opgraderer dine rtfm-pakker.