DSA-335-1 mantis -- некорректные права доступа

Средняя (3.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:N)

Debian

mantis (any)

mantis, web-ориентированная система отслеживания ошибок на основе
PHP/MySQL, сохраняет пароль, используемый для доступа к её базе данных,
в конфигурационном файле, к которому открыт доступ для чтения всеми
пользователями. Это может позволить локальному нападающему прочесть
пароль и присвоить доступ к базе данных для чтения и записи.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.17.1-3.
Старый стабильный дистрибутив (potato) не содержит пакета mantis.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 0.17.5-6.
Мы рекомендуем вам обновить пакет mantis.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
noarch:
mantis - 0.17.1-3

http://www.debian.org/security/dsa-335/

Источник: CVE
Наименование: CVE-2003-0499
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0499