Debian DSA-2733-1：otrs2 - SQL インジェクション

medium Nessus プラグイン ID 69197

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

SQL クエリで使用されるユーザーが提供したデータをオープンソースチケットリクエストシステム、otrs2 が適切にサニタイズしないことがわかりました。有効なエージェントログインを保有している攻撃者は、この問題を悪用し、操作された URL を通じて任意の SQL コードを注入することで、SQL クエリを細工する可能性があります。

ソリューション

otrs2 パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 2.4.9+dfsg1-3+squeeze4 で修正されました。この更新はまた、安定版ではすでに修正済みの CVE-2012-4751、CVE-2013-2625 と CVE-2013-4088 の修正も提供します。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 3.1.7+dfsg1-8+deb7u3 で修正されています。