DSA-4574-1 redmine -- обновление безопасности

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Debian

redmine (any) redmine-mysql (any) redmine-pgsql (any) redmine-sqlite (any)

Хогер Юст обнаружил SQL-инъекцию в Redmine, веб-приложении для управления
проектами. Кроме того, в коде поддержки формата Textile был
обнаружен межсайтовый скриптинг.
В предыдущем стабильном выпуске (stretch) эти проблемы были исправлены
в версии 3.3.1-4+deb9u3.
Рекомендуется обновить пакеты redmine.
С подробным статусом поддержки безопасности redmine можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/redmine">https://security-tracker.debian.org/tracker/redmine">https://security-tracker.debian.org/tracker/redmine

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
redmine - 3.3.1-4+deb9u3
redmine-mysql - 3.3.1-4+deb9u3
redmine-pgsql - 3.3.1-4+deb9u3
redmine-sqlite - 3.3.1-4+deb9u3

Источник: CVE
Наименование: CVE-2019-17427
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17427

Источник: CVE
Наименование: CVE-2019-18890
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18890

http://www.debian.org/security/dsa-4574/