Best Practical による報告：

RT 4.2.0 およびそれ以降は、CVE-2014-7169、CVE-2014-7186、CVE-2014-7187、CVE-2014-6277、または CVE-2014-6271 のために、任意のコード実行に脆弱な可能性があります。これらの問題はまとめて「Shellshock」と呼ばれていますの脆弱性には、SMIME 統合を有効にして実行されている RT インスタンスへのアクセスがある特権ユーザーが必要であり、mod_perl と fastcgi 展開の両方に適用されます。すでに「Shellshock」を解決するために bash へのアップグレードを行っている場合は、RT のこの脆弱性から保護されており、このパッチを適用する必要はありません。この脆弱性は、CVE-2014-7227 に割り当てられています。

検出

FreeBSD：rt42 -- shellshock に関連する脆弱性（81e2b308-4a6c-11e4-b711-6805ca0b3d42）

critical Nessus プラグイン ID 78039

バージョン 1.17