Рекомендация Debian по безопасности

DSA-4574-1 redmine -- обновление безопасности

Дата сообщения:
19.11.2019
Затронутые пакеты:
redmine
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2019-17427, CVE-2019-18890.
Более подробная информация:

Холгер Юст обнаружил SQL-инъекцию в Redmine, веб-приложении для управления проектами. Кроме того, в коде поддержки формата Textile был обнаружен межсайтовый скриптинг.

В предыдущем стабильном выпуске (stretch) эти проблемы были исправлены в версии 3.3.1-4+deb9u3.

Рекомендуется обновить пакеты redmine.

С подробным статусом поддержки безопасности redmine можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/redmine