Debian DLA-787-1 : otrs2 セキュリティ更新

medium Nessus プラグイン ID 96536

Language:

概要

リモートのDebianホストにセキュリティ更新プログラムがありません。

説明

Web のチケットリクエストシステムである OTRS でクロスサイトスクリプティング脆弱性 (XSS) が発見されました。攻撃者は、認証されたユーザーをだまして悪意のある添付ファイルを開き、OTRS コンテキストで JavaScript を実行する可能性があります。このアップデートでは、サードパーティファイルの読み込みを禁止する厳格なデフォルト HTTP Content Security Policy を設定することで、脆弱性に対処します。Debian 7 'Wheezy' では、これらの問題はバージョン 3.1.7+dfsg1-8+deb7u6 で修正されています。お使いのotrs2パッケージのアップグレードをお勧めします。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。