Рекомендация Debian по безопасности

DSA-3529-1 redmine -- обновление безопасности

Дата сообщения:
23.03.2016
Затронутые пакеты:
redmine
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2015-8474, CVE-2015-8346, CVE-2015-8473, CVE-2015-8537.
Более подробная информация:

В Redmine, веб-приложении для управления проектом, были обнаружены многочисленные уязвимости, которые могут приводить к раскрытию информации.

В стабильном выпуске (jessie) эти проблемы были исправлены в версии 3.0~20140825-8~deb8u2.

В тестируемом выпуске (stretch) эти проблемы были исправлены в версии 3.2.0-1.

В нестабильном выпуске (sid) эти проблемы были исправлены в версии 3.2.0-1.

Рекомендуется обновить пакеты redmine.