Avis du CERT-FR
Objet : Vulnérabilités dans MantisBT
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
MantisBT 1.x.
Résumé
De multiples vulnérabilités, permettant un contournement de la politique de sécurité, ont été corrigées dans MantisBT.
Description
De multiples vulnérabilités ont été corrigées dans MantisBT. Ces vulnérabilités peuvent notamment être utilisées par une personne malintentionnée pour contourner la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de version MantisBT du 03 mars 2012
http://www.mantisbt.org/bugs/changelog_page.php?version_id=140
Gestion détaillée du document
| Date | Description |
|---|---|
| 07 mars 2012 | version initiale. |