openSUSEセキュリティ更新プログラム：otrs（openSUSE-2018-1106）

high Nessus プラグイン ID 117931

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このotrsのバージョン4.0.32への更新では、次の問題を修正します：

次のセキュリティ問題が修正されました：

- CVE-2018-16586：攻撃者が、悪意のあるメールをOTRSシステムに送信する可能性がありました。ログインしているユーザーがこのメールを開くと、ブラウザに外部画像リソースまたはCSSリソースを読み込ませる可能性がありました（bsc#1109822）。

- CVE-2018-16587：攻撃者が、悪意のあるメールをOTRSシステムに送信する可能性がありました。管理者権限を持つユーザーがこのメールを開くと、OTRS Webサーバーのユーザーが書き込みアクセス権を持つ任意のファイルが削除されました（bsc#1109823）。

- CVE-2018-14593：OTRSにエージェントとしてログインしている攻撃者が、特別に細工されたURLにアクセスすることで権限を昇格させる可能性がありました（bsc#1103800）。

次のセキュリティ以外の問題が、修正されました。

- 権限ファイルが修正されました（@OTRS_ROOT@/var/tmp- > @OTRS_ROOT@/var/tmp/）

- Action AgentTicketBulkのACLに一貫性がありませんでした。