Debian DSA-3124-1：otrs2 - セキュリティ更新

medium Nessus プラグイン ID 80445

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Znuny GMBH のThorsten Eckel 氏および InfoGuard の Remo Staeuble 氏が、オープンチケットリクエストシステムである otrs2 で権限昇格の脆弱性を発見しました。チケット Web サービスが構成され、追加で保護されていない場合、有効な OTRS 認証情報を持つ攻撃者が　GenericInterface でアクセスし、他のユーザーのチケットデータを操作する可能性があります。

ソリューション

otrs2 パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 3.1.7+dfsg1-8+deb7u5 で修正されています。

将来の安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 3.3.9-3 で修正されています。