複数の脆弱性が、問題追跡システムである Request Tracker に発見されました。

  - CVE-2011-1685 外部カスタムフィールド機能が有効の場合、Request Tracker では、認証されたユーザーが、Web サーバーの権限で任意のコードを実行することが可能です。これは、クロスサイトリクエスト偽造攻撃によって発生すると考えられています。
    （外部カスタムフィールドはデフォルトで無効になっています）

  - CVE-2011-1686 複数の SQL インジェクション攻撃によって、認証されたユーザーが、データベースから認証されていない方法でデータを取得することが可能です。

  - CVE-2011-1687 情報漏洩により、認証された特権ユーザーが、検索インターフェイスを通じて、暗号化されたパスワードなどの機密情報を取得することが可能です。

  - CVE-2011-1688 特定の Web サーバー（Lighttpd など）の下で実行しているとき、Request Tracker は、ディレクトリトラバーサル攻撃に対して脆弱です。これにより、攻撃者が、Web サーバーがアクセスできるファイルを読み取ることが可能です。Apache または Nginx の下で実行している Request Tracker インスタンスは影響を受けません。

  - CVE-2011-1689 Request Tracker には、複数のクロスサイトスクリプティングの脆弱性があります。

  - CVE-2011-1690 Request Tracker では、攻撃者が、正当なユーザーによって提供された認証情報をサードパーティサーバーにリダイレクトすることが可能です。

検出

Debian DSA-2220-1：request-tracker3.6、request-tracker3.8 - いくつかの脆弱性

medium Nessus プラグイン ID 53495

変更ログが見つかりません