DSA-3120-1 mantis -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

mantis (any)

В системе отслеживания ошибок Mantis были обнаружены многочисленные проблемы
безопасности, которые могут приводить к фишингу, раскрытию информации, обходу
CAPTCHA, SQL-инъекции, межсайтовому скриптингу или выполнению произвольного
кода на PHP.
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 1.2.18-1.
Рекомендуется обновить пакеты mantis.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
mantis - 1.2.18-1

http://www.debian.org/security/dsa-3120/

Источник: CVE
Наименование: CVE-2014-7146
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7146

Источник: CVE
Наименование: CVE-2014-6316
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6316

Источник: CVE
Наименование: CVE-2014-9388
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9388

Источник: CVE
Наименование: CVE-2014-9506
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9506

Источник: CVE
Наименование: CVE-2014-9089
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9089

Источник: CVE
Наименование: CVE-2014-9117
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9117

Источник: CVE
Наименование: CVE-2014-9281
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9281

Источник: CVE
Наименование: CVE-2014-9280
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9280

Источник: CVE
Наименование: CVE-2014-9269
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9269

Источник: CVE
Наименование: CVE-2014-8553
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8553

Источник: CVE
Наименование: CVE-2014-9270
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9270

Источник: CVE
Наименование: CVE-2014-9271
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9271

Источник: CVE
Наименование: CVE-2014-9272
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9272

Источник: CVE
Наименование: CVE-2014-8598
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8598

Источник: CVE
Наименование: CVE-2014-8988
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8988

Источник: CVE
Наименование: CVE-2014-8554
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8554

Источник: CVE
Наименование: CVE-2014-8986
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8986