Phenoelit の Joernchen は、プロジェクト管理 Web アプリケーションである Redmine でいくつかの脆弱性を発見しました：

- ログイン中のユーザーが、プライベートデータにアクセスできる可能性があります。
 - Textile フォーマッターがクロスサイトスクリプティングを可能にし、機密データを攻撃者に漏洩していました。

- Bazaar リポジトリアダプターが利用され、Redmine を実行しているホストにおいてリモートでコマンドが実行される可能性があります。

旧安定版（oldstable）ディストリビューション（lenny）には、redmine パッケージは含まれません。

検出

Debian DSA-2261-1：redmine - いくつかの脆弱性

high Nessus プラグイン ID 55145

変更ログが見つかりません