Информация по безопасности / 2015 / Информация о безопасности -- DSA-3120-1 mantis

Рекомендация Debian по безопасности

DSA-3120-1 mantis -- обновление безопасности

Дата сообщения:

06.01.2015

Затронутые пакеты:

mantis

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2014-6316, CVE-2014-7146, CVE-2014-8553, CVE-2014-8554, CVE-2014-8598, CVE-2014-8986, CVE-2014-8988, CVE-2014-9089, CVE-2014-9117, CVE-2014-9269, CVE-2014-9270, CVE-2014-9271, CVE-2014-9272, CVE-2014-9280, CVE-2014-9281, CVE-2014-9388, CVE-2014-9506, CVE-2014-6387, CVE-2013-4460, CVE-2013-1934, CVE-2013-1811.

Более подробная информация:

В системе отслеживания ошибок Mantis были обнаружены многочисленные проблемы безопасности, которые могут приводить к фишингу, раскрытию информации, обходу CAPTCHA, SQL-инъекции, межсайтовому скриптингу или выполнению произвольного кода на PHP.

В стабильном выпуске (wheezy) эти проблемы были исправлены в версии 1.2.18-1.

Рекомендуется обновить пакеты mantis.