BestPractical による報告：

RT 4.2および4.4で使用されるjQueryのバージョンには、クロスドメインAjaxリクエストを使用するときにクロスサイトスクリプティング（XSS）の脆弱性があります。
この脆弱性には、CVE-2015-9251が割り当てられています。RTはこのjQuery機能を使用しないため、直接脆弱ではありません。jQueryバージョン1.12は公式の更新を受け取りませんが、アプリケーションがローカルにパッチを適用するための推奨事項が含まれた修正が投稿されました。そのため、RTはこの推奨事項に従い、パッチが適用されたバージョンで出荷されます。

検出

FreeBSD: rt -- jQueryによるXSS（416ca0f4-3fe0-11e9-bbdd-6805ca0b3d42）

medium Nessus プラグイン ID 122657

変更ログが見つかりません