Avis du CERT-FR
Objet : Multiples vulnérabilités dans Request Tracker
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Injection de requêtes illégitimes par rebond (CSRF)
Systèmes affectés
- Request Tracker 3.8.x
- Request Tracker 4.0.x
Résumé
Cinq vulnérabilités ont été corrigées dans Request Tracker. Elles permettent à un utilisateur malintentionné de mener des injections de requêtes illégitimes par rebond (CSRF) et d'écrire des fichiers arbitraires sur le disque de stockage.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité RT du 25 octobre 1012
http://lists.bestpractical.com/pipermail/rt-announce/2012-October/000212.html -
Référence CVE CVE-2012-4730
https://www.cve.org/CVERecord?id=CVE-2012-4730 -
Référence CVE CVE-2012-4732
https://www.cve.org/CVERecord?id=CVE-2012-4732 -
Référence CVE CVE-2012-4734
https://www.cve.org/CVERecord?id=CVE-2012-4734 -
Référence CVE CVE-2012-4735
https://www.cve.org/CVERecord?id=CVE-2012-4735 -
Référence CVE CVE-2012-4884
https://www.cve.org/CVERecord?id=CVE-2012-4884
Gestion détaillée du document
| Date | Description |
|---|---|
| 29 octobre 2012 | version initiale. |