Bulletin d'alerte Debian

DSA-3876-1 otrs2 -- Mise à jour de sécurité

Date du rapport :

9 juin 2017

Paquets concernés :

otrs2

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2017-9324.

Plus de précisions :

Joerg-Thomas Vogt a découvert l'absence de validation du mode sécurisé (SecureMode) dans le système de requêtes par ticket OTRS, ce qui pourrait permettre à des agents d'augmenter leurs droits.

Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 3.3.9-3+deb8u1.

Pour la prochaine distribution stable (Stretch), ce problème sera corrigé prochainement.

Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 5.0.20-1.

Nous vous recommandons de mettre à jour vos paquets otrs2.