Säkerhetsinformation / 2017 / Säkerhetsinformation -- DSA-4069-1 otrs2

Säkerhetsbulletin från Debian

DSA-4069-1 otrs2 -- säkerhetsuppdatering

Rapporterat den:

2017-12-20

Berörda paket:

otrs2

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Debians felrapporteringssystem: Fel 884801.
I Mitres CVE-förteckning: CVE-2017-17476.

Ytterligare information:

Francesco Sirocco upptäckte en brist i otrs2, Open Ticket Request System, som kunde resultera i en sessions utlämnande av inforamtion när cookie-stöd är inaktiverat. En fjärrangripare kan dra fördel av denna brist för att ta över en agents session om agenten luras till att klicka på en länk i ett speciellt skapat e-postmeddelande.

För den gamla stabila utgåvan (Jessie) har detta problem rättats i version 3.3.18-1+deb8u4.

För den stabila utgåvan (Stretch) har detta problem rättats i version 5.0.16-1+deb9u5.

Vi rekommenderar att ni uppgraderar era otrs2-paket.

För detaljerad säkerhetsstatus om otrs2 vänligen se dess säkerhetspårare på: https://security-tracker.debian.org/tracker/otrs2