Debian DLA-1521-1: otrs2のセキュリティ更新

medium Nessus プラグイン ID 117714

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

Fabien Arnoux氏が、otrsシステムのメール検証でいくつかのセキュリティ問題を発見しました。

CVE-2018-16586

ユーザーが悪意のあるメールを開いたときに、ブラウザーに外部画像またはCSSリソースをロードします。

CVE-2018-16587

悪意のある電子メールを開いたときに、OTRS Webサーバーのユーザーに書き込みアクセス権がある任意のファイルをリモートから削除します。

Debian 8「Jessie」では、これらの問題はバージョン3.3.18-1+deb8u6で修正されました。

otrs2パッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。