Ansgar Burchardt 在用于管理员和会计托管服务的 Web 控制面板 DTC 中发现多种漏洞。

- CVE-2011-0434 bw_per_moth.php 图形包含一个 SQL 注入漏洞。

- CVE-2011-0435 bw_per_month.php 中的不充分检查可导致带宽使用信息泄露。

- CVE-2011-0436 注册之后，系统会以明文电子邮件消息发送密码。

- CVE-2011-0437 经认证的用户可利用程序包中不正确随附的过时接口删除帐户。

此更新引入了新的配置选项，用来控制在电子邮件消息中是否包含明文密码。默认为不包含明文密码。

检测

Debian DSA-2179-1：dtc - SQL 注入

high Nessus 插件 ID 52513

未找到变更日志