Request Tracker は、拡張可能なトラブルチケット追跡システムであり、クロスサイトスクリプティング攻撃の影響を受けやすいことが判明しました。この攻撃は、ユーザーおよびグループの権限管理ページ（CVE-2015-5475）を介して、および暗号インターフェイスを介して行われ、これによって攻撃者は、注意深く細工されたキーを使用して、JavaScript を RT のユーザーインターフェイスに注入できます。
GnuPG も S/MIME も使用しないインストールは、第 2 のクロスサイトスクリプティング脆弱性に影響されません。

検出

Debian DSA-3335-1：request-tracker4 - セキュリティ更新

medium Nessus プラグイン ID 85388

変更ログが見つかりません