Es wurde entdeckt, dass das Open Ticket Request System unzureichende Eingabebereinigung für den Parameter Subaction durchführt, was die Einschleusung beliebigen Web-Skript-Codes ermöglicht.
Die alte Stable-Distribution (Sarge) enthält otrs2 nicht.
Für die Stable-Distribution (Etch) wurde dieses Problem in Version 2.0.4p01-18 behoben.
Die Unstable-Distribution (Sid) ist von diesem Problem nicht betroffen.
Wir empfehlen Ihnen, Ihr otrs2-Paket zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.