Flera säkerhetsrelaterade problem har upptäckts i Mantis, ett webbaserat felrapporteringssystem. Projektet Common Vulnerabilities and Exposures identifierar följande problem:
En serveröverskridande skriptsårbarhet gör det möjligt för angripare att injicera godtyckliga webbskript eller HTML.
En sårbar filinkluderieng gör det möjligt för angripare utifrån att exekvera godtycklig PHP-kod och inkludera godtyckliga lokala filer.
En Sårbar SQL-injicering gör det möjligt för angripare utifrån att exekvera godtyckliga SQL-kommandon.
Mantis kan luras att visa en i övrigt dold äkta e-postadress för en användare.
Den gamla stabila utgåvan (Woody) påverkas inte av dessa problem.
För den stabila utgåvan (Sarge) har dessa problem rättats i version 0.19.2-4.1.
För den instabila utgåvan (Sid) har dessa problem rättats i version 0.19.3-0.1.
Vi rekommenderar att ni uppgraderar ert mantis-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.