Рекомендация Debian по безопасности

DSA-4191-1 redmine -- обновление безопасности

Дата сообщения:

03.05.2018

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В системе отслеживания ошибок Debian: Ошибка 882544, Ошибка 882545, Ошибка 882547, Ошибка 882548, Ошибка 887307.
В каталоге Mitre CVE: CVE-2017-15568, CVE-2017-15569, CVE-2017-15570, CVE-2017-15571, CVE-2017-15572, CVE-2017-15573, CVE-2017-15574, CVE-2017-15575, CVE-2017-15576, CVE-2017-15577, CVE-2017-16804, CVE-2017-18026.

Более подробная информация:

В Redmine, веб-приложении для управления проектами, были обнаружены многочисленные уязвимости. Они могут приводить к удалённому выполнению кода, раскрытию информации и межсайтовому скриптингу.

В стабильном выпуске (stretch) эти проблемы были исправлены в версии 3.3.1-4+deb9u1.

Рекомендуется обновить пакеты redmine.

Кроме того, данное сообщение служит анонсом того, что поддержка безопасности redmine в Debian 8, предыдущем стабильном выпуске (jessie), теперь прекращена.

Пользователям redmine из Debian 8, желающим получать обновления безопасности, настоятельно рекомендуется выполнить обновление до Debian 9, текущего стабильного выпуска (stretch).

С подробным статусом поддержки безопасности redmine можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/redmine