Debian DLA-1721-1 : otrs2 セキュリティ更新

medium Nessus プラグイン ID 122956

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

OTRS (オープンソースのチケットリクエストシステム) が、コードインジェクションの脆弱性の影響を受けやすくなっていることが判明しました。エージェントまたは顧客のユーザーとしてOTRSにログインしている攻撃者が、OTRS のコンテキストでJavaScriptを実行させるため、注意深く細工されたリソースをアップロードする可能性があります。これは、コンテンツタイプの不適切な処理が関係しています。

Debian 8 'Jessie'では、この問題はバージョン3.3.18-1+deb8u8で修正されました。

お使いのotrs2パッケージのアップグレードをお勧めします。

注意: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。