DSA-2696-1 otrs2 -- повышение привилегий

Низкая (0.0)

Debian

otrs2 (any)

В Open Ticket Request System была обнаружена уязвимость,
которая может использоваться пользователями для раскрытия потенциально
чувствительной информации.
Атакующий с корректным логином агента может управлять URL в механизме
разделения билета и, таким образом, просматривать содержание билетов, которые
ему смотреть запрещено.
Предыдущий стабильный выпуск (squeeze) не подвержен данной проблеме.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 3.1.7+dfsg1-8+deb7u1.
В тестируемом выпуске (jessie) эта проблема была исправлена в
версии 3.2.7-1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 3.2.7-1.
Рекомендуется обновить пакеты otrs2.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
otrs2 - 3.1.7+dfsg1-8+deb7u1

http://www.debian.org/security/dsa-2696/

Источник: CVE
Наименование: CVE-2013-3551
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3551