更新 otrs パッケージは、セキュリティの脆弱性を修正します。

2.4.13 より前の 2.4.x、3.0.15 より前の 3.0.x、および 3.1.9 より前の 3.1.x の Open Ticket Request System（OTRS）Help Desk および 2.1.5 より前の 2.1.x、3.0.6 より前の 3.0.x、および 3.1.6 より前の 3.1.x の OTRS ITSM の複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、(1) 任意の要素の STYLE 属性の Cascading Style Sheets（CSS）式プロパティまたは (2) HTTP-EQUIV=CONTENT-TYPE META 要素の UTF-7 テキストを持つメールメッセージ本文を通じて、任意の Web スクリプトまたは HTML を注入することが可能です（CVE-2012-2582）。

2.4.14 より前の 2.4.x、3.0.16 より前の 3.0.x、および 3.1.10 より前の 3.1.x の Open Ticket Request System（OTRS）Help Desk のクロスサイトスクリプティング（XSS）の脆弱性により、Firefox または Opera の使用時、リモートの攻撃者が、ネスト化された HTML タグを持つメールメッセージ本文を通じて、任意の Web スクリプトまたは HTML を注入することが可能です（CVE-2012-4600）。

2.4.15 より前の 2.4.x、3.0.17 より前の 3.0.x、および 3.1.11 より前の 3.1.x の Open Ticket Request System（OTRS）Help Desk のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、要素の SRC 属性の javascript: URL の前に空白があるメールメッセージ本文を通じて、任意の Web スクリプトまたは HTML を注入することが可能です。これは、IFRAME 要素で実証されています（CVE-2012-4751）。

検出

Mandriva Linux セキュリティアドバイザリ：otrs（MDVSA-2013:112）

medium Nessus プラグイン ID 66124

変更ログが見つかりません