Web ベースのバグ追跡システムである Debian Mantis パッケージが、誰でも読み取り可能な権限のあるファイルのデータベース認証情報をローカルファイルシステムにインストールしていることが判明しました。これにより、ローカルユーザーが、Mantis データベースをコントロールするのに使用する認証情報を入手する可能性があります。

この更新済みのパッケージは、新しいインストールのためにこの問題を修正し、注意深く既存の問題を更新します。管理者は、ファイル /etc/mantis/config_db.php の権限をチェックし、環境に対して安全であるかどうかを確認できます。

検出

Debian DSA-1856-1：mantis - 情報漏洩

high Nessus プラグイン ID 44721

変更ログが見つかりません