Debians sikkerhedsbulletin

DSA-4574-1 redmine -- sikkerhedsopdatering

Rapporteret den:

19. nov 2019

Berørte pakker:

redmine

Sårbar:

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2019-17427, CVE-2019-18890.

Yderligere oplysninger:

Holger Just opdagede en SQL-indsprøjtningssårbarhed i Redmine, en webapplikation til projektmanagement. Desuden blev et problem i forbindelse med udførelse af skripter på tværs af websteder fundet i Textile-formateringen.

I den gamle stabile distribution (stretch), er disse problemer rettet i version 3.3.1-4+deb9u3.

Vi anbefaler at du opgraderer dine redmine-pakker.

For detaljeret sikkerhedsstatus vedrørende redmine, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/redmine