Рекомендация Debian по безопасности
DSA-3876-1 otrs2 -- обновление безопасности
- Дата сообщения:
- 09.06.2017
- Затронутые пакеты:
- otrs2
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2017-9324.
- Более подробная информация:
-
Йорг-Томас Фогт обнаружил, что проверка SecureMode в системе билетов OTRS выполняется недостаточным образом, что может позволить агентам повысить свои привилегии.
В стабильном выпуске (jessie) эта проблема была исправлена в версии 3.3.9-3+deb8u1.
В готовящемся стабильном выпуске (stretch) эта проблема будет исправлена позже.
В нестабильном выпуске (sid) эта проблема была исправлена в версии 5.0.20-1.
Рекомендуется обновить пакеты otrs2.