最佳实践报告：

如果在 Perl 5.14.0 或更高版本上运行，那么 RT 3.0.0 和更高版本容易遭受通过电子邮件网关发动的远程拒绝服务攻击，而且容易进行接受来自不受信任来源的邮件的安装，无论 RT 中的权限配置如何。该拒绝服务可能造成 CPU 和磁盘过度使用，这取决于 RT 的日志记录配置。为此漏洞分配了编号 CVE-2014-9472。

RT 3.8.8 和更高版本容易遭受信息泄露攻击，这可能泄漏 RSS 源 URL，以及票证数据；已经为此漏洞分配了 CVE-2015-1165。还可以利用 RSS 源 URL 执行会话劫持，这允许具有 URL 的用户作为创建源的用户登录；已经为此漏洞分配了 CVE-2015-1464。

检测

FreeBSD：rt -- 远程 DoS、信息泄露和会话劫持漏洞 (d08f6002-c588-11e4-8495-6805ca0b3d42)

high Nessus 插件 ID 81685

未找到变更日志