RT 開発チームによる報告：

バージョン 4.2.0 から 4.2.2 の RT は、メールゲートウェイを介した DoS 攻撃（サービス拒否攻撃）に脆弱です。信頼できないソースからのメールを受け入れるインストールは、RT 内の権限構成にかかわらず脆弱です。この脆弱性には、CVE-2014-1474 が割り当てられています。

この脆弱性は、RT が依存している、Email::Address::List モジュールでの貧弱な解析性能により引き起こされます。影響を受けるユーザーは、お使いの Email::Address::List のバージョンを、この問題を解決する v0.02 以降にアップグレードすることが推奨されます。通信エラーにより、CPAN でのリリースは「unauthorized」として一時的に表示されるため、コマンドライン cpan クライアントはそれをインストールしません。これがすぐに解決されることを期待していますが、その間、リリースは弊社のサーバーからも入手できます。

検出

FreeBSD：rt42 -- メールゲートウェイを介した DoS 攻撃（サービス拒否攻撃）（d1dfc4c7-8791-11e3-a371-6805ca0b3d42）

medium Nessus プラグイン ID 72155

変更ログが見つかりません