mantis, um sistema web de acompanhamento de bug baseado em PHP/MySQL, grava a senha usada para acessar sua base de dados em um arquivo de configuração que pode ser lido por qualquer usuário. Isto pode permitir que um atacante local leia a senha e obtenha acesso de leitura e gravação na base de dados.
Na atual distribuição estável (woody), este problema foi corrigido na versão 0.17.1-3.
A antiga distribuição estável (potato) não contém pacotes mantis.
Na distribuição instável (sid), este problema foi corrigido na versão 0.17.5-6.
Nós recomendamos que você atualize seus pacotes mantis.
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.