----------------------------------------------------------------------
---------- 変更ログ：

- 2012 年 10 月 28 日（日曜日）Ralf Corsepius 氏 <corsepiu at fedoraproject.org> - 3.8.15-1

- Upstream 更新（RH BZ 870407、CVE-2012-4730、CVE-2012-4732、CVE-2012-4734、CVE-2012-4735、CVE-2012-4884）。

- 2012 年 10 月 6 日（土曜日）Ralf Corsepius 氏 <corsepiu at fedoraproject.org> - 3.8.14-1

- Upstream 更新。

- 2012 年 6 月 2 日（土曜日）Ralf Corsepius 氏 <corsepiu at fedoraproject.org> - 3.8.13-1

- Upstream 更新。

- 2012 年 5 月 22 日（火曜日）Ralf Corsepius 氏 <corsepiu at fedoraproject.org> - 3.8.12-1

- Upstream 更新。

- さまざまな CVE を解決（BZ 824082）。

- 2012 年 2 月 2 日 Ralf Corsepius 氏 <corsepiu at fedoraproject.org> - 3.8.11-7

- shebangs を修正します。

- testsuite ファイルを実行可能にします（rpm の perl モジュール dep 追跡を有効にします）。

- devel_mode が与えられた場合、*-tests を構築します。

- その他の specfile メッセージング。

- 2012 年 1 月 31 日（火曜日）Ralf Corsepius 氏 <corsepiu at fedoraproject.org> - 3.8.11-6

- その他の specfile の向上。

- 2012 年 1 月 31 日（火曜日）Ralf Corsepius 氏 <corsepiu at fedoraproject.org> - 3.8.11-5

- *-tests パッケージを書き直します（tests マクロを使用しないでください）。

- 2012 年 1 月 30 日（月曜日）Ralf Corsepius 氏 <corsepiu at fedoraproject.org> - 3.8.11-4

- rpmbuild オプションの with_tests を with_runtests に名前の変更をします。

- rt3-tests サブパッケージを追加します。

- README.tests を追加します。

- ${RT3_LIBDIR}/t の削除を削除します（Upstream により修正済み）。

- R:/BR: を修正します。

- /bin/rm の代わりに %{__rm} を使用します。

- その他のマイナーな spec ファイルクリーンアップ

- 2012 年 1 月 18 日（水曜日）Ralf Corsepius 氏 <corsepiu at fedoraproject.org> - 3.8.11-3

- フィルタールールの誤記を修正します。

- lexdir、manualdir、RT3_LEXDIR を追加します。

- 2012 年 1 月 16 日（月曜日）Ralf Corsepius 氏 <corsepiu at fedoraproject.org> - 3.8.11-2

- 冗長な R: config(rt3) を削除します。P:
 config(rt3) を削除します。

- フィルタールールを書き直します。

- 2012 年 1 月 15 日（日曜日）Ralf Corsepius 氏 <corsepiu at fedoraproject.org> - 3.8.11-1

- Upstream 更新。

- 2012 年 1 月 10 日（火曜日）Ralf Corsepius 氏 <corsepiu at fedoraproject.org> - 3.8.10-5

- *-4 に追加されていた破損した依存関係フィルターを
 修正します。

- Spec ファイルのクリーンアップ。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数の脆弱性が、問題追跡システムの Request Tracker（RT）で発見されました。

- CVE-2012-4730 認証されているユーザーは、RT によって生成されているメールに任意のヘッダーまたはコンテンツを追加できます。

- CVE-2012-4732 A CSRF 脆弱性により、攻撃者がチケットブックマークをトグルできる可能性があります。

- CVE-2012-4734 ユーザーが、細工された URI に従い、RT にログインした場合、CSRF 回避ロジックによって正常にブロックされているアクションを発生させる可能性があります。

- CVE-2012-6578、CVE-2012-6579、CVE-2012-6580、CVE-2012-6581

GnuPG プロセスにおける複数の異なる脆弱性により、攻撃者が RT に送信メールに不適切に署名させる可能性があります。

- CVE-2012-4884 GnuPG サポートが有効化されている場合、認証されているユーザーは Web サーバーユーザーとして任意のファイルを作成できます。これにより、任意のコード実行が可能になります。

Apache Web サーバーで request-tracker3.8 を実行する場合は、 Apache を手動で停止して起動する必要があります。特に mod_perl を使用するときは、「再起動」メカニズムが推奨されません。

BestPractical の報告：

RT のすべてのバージョンがメールヘッダーインジェクション攻撃に脆弱です。
ModifySelf または AdminUser のユーザーは、RT に任意のヘッダーまたはコンテンツを送信メールに追加させることができます。構成されるスクリプトによって、これは情報漏洩またはフィッシング攻撃に利用される可能性があります。

RT 4.0.0 以降および RTFM 2.0.0 以降には、適切な権限チェックがないため、脆弱性が含まれています。これにより、任意の権限のあるユーザーが任意のクラスの Article を作成することができます。

クロスサイトリクエスト偽造（CSRF）保護のあるすべてのバージョンの RT（RT 3.8.12 以降、RT 4.0.6 以降、セキュリティパッチを実行する全インスタンスがリリースされました　2012-05-22）が、チケットブックマークをトグルする CSRF リクエストを不適切に引き起こす可能性のある脆弱性を含みます。

RT の全バージョンは、ユーザーの混乱したデピュティ攻撃に脆弱です。厳密には CSRF 攻撃ではないですが、ログインしていないユーザーが騙されて、悪意のあるリンクにアクセスした場合、認証情報を提供した後に、任意の状態を修正するために、認証情報を利用する攻撃の対象となる可能性があります。ログインしているユーザーが CSRF 保護ページを確認することになるのに対して、ログインしていないユーザーはログインプロセスの干渉によりそのような警告を受けることはありません。ログインプロセス中に保留中のアクションのユーザーに通知するために、RT が拡張されました。

RT 3.8.0 以降は、GnuPG を使用するメッセージの不適切な署名または暗号化に関する多数の脆弱性があります。GnuPG が有効でない場合は、次のいずれも影響を与えません。

----------------------------------------------------------------------
----------

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

----------------------------------------------------------------------
---------- 変更ログ：

- 2012 年 10 月 28 日（日曜日）Ralf Corsepius 氏 <corsepiu at fedoraproject.org> - 3.8.15-1

- Upstream 更新（RH BZ 870407、CVE-2012-4730、CVE-2012-4732、CVE-2012-4734、CVE-2012-4735、CVE-2012-4884）。

- 2012 年 10 月 6 日（土曜日）Ralf Corsepius 氏 <corsepiu at fedoraproject.org> - 3.8.14-1

- Upstream 更新。

- 2012 年 6 月 2 日（土曜日）Ralf Corsepius 氏 <corsepiu at fedoraproject.org> - 3.8.13-1

- Upstream 更新。

- 2012 年 5 月 22 日（火曜日）Ralf Corsepius 氏 <corsepiu at fedoraproject.org> - 3.8.12-1

- Upstream 更新。

- さまざまな CVE を解決（BZ 824082）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

自己報告されたバージョン番号によると、リモート Web サーバーで実行している Best Practical Solutions Request Tracker（RT）は、バージョン 3.8.15 より前の 3.x またはバージョン 4.0.8 より前の 4.x です。このため、以下の脆弱性の影響を受ける可能性があります。

  - ユーザーは、ModifySelfまたはAdminUserの権限がある場合、発信メールに任意のヘッダーを注入することができます。
    リモート攻撃者が、これを悪用して、機密情報を取得したり、フィッシング攻撃を実行したりする可能性があります。（CVE-2012-4730）

  アプリケーションがユーザーのアクセス権を適切に検証することに失敗しているため、権限のあるユーザーは、あらゆるクラスで記事を作成することができます。（CVE-2012-4731）

  - クロスサイトリクエスト偽造脆弱性が存在するため、リモート攻撃者が、リクエストに対するユーザーの認証をハイジャックして、チケットのブックマークを切り替える可能性があります。
    （CVE-2012-4732）

  警告バイパスの脆弱性が存在するため、巧妙に作りこまれたリンクを処理する間に、「confused deputy（混乱した使節）」攻撃が可能になります。（CVE-2012-4734）

  - 脆弱性が存在するため、攻撃者が、GnuPGクライアント用のコマンドラインに任意の引数を送信し（GnuPGが有効な場合）、Webサーバーの権限で任意のファイルを作成する可能性があります。（CVE-2012-4884）

  GnuPGが有効な場合に、GnuPGを使用するメッセージの不適切な署名または暗号化に関連する複数の脆弱性が存在します。（CVE-2012-6578、CVE-2012-6579、CVE-2012-6580、CVE-2012-6581）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62846	Fedora 16 : rt3-3.8.15-1.fc16 （2012-17218）	Nessus	Fedora Local Security Checks	2012/11/8	2021/1/11	medium
62722	Debian DSA-2567-1：request-tracker3.8 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/10/29	2021/1/11	medium
62793	FreeBSD：RT -- 複数の脆弱性（4b738d54-2427-11e2-9817-c8600054b392）	Nessus	FreeBSD Local Security Checks	2012/11/2	2021/1/6	medium
62844	Fedora 18 : rt3-3.8.15-1.fc18 （2012-17143）	Nessus	Fedora Local Security Checks	2012/11/8	2021/1/11	medium
62845	Fedora 17 : rt3-3.8.15-1.fc17 （2012-17174）	Nessus	Fedora Local Security Checks	2012/11/8	2021/1/11	medium
63065	Request Tracker 3.x < 3.8.15 / 4.x < 4.0.8 複数の脆弱性	Nessus	CGI abuses	2012/11/27	2022/4/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium