This updated fixes a cross site scripting (XSS) issue in otrs.
(CVE-2011-1518)

Upstream advisory: http://otrs.org/advisory/OSA-2011-01-en/

OTRS Security Advisory reports :

- Several XSS attacks possible : An attacker could trick a logged in user to following a prepared URL inside of the OTRS system which causes a page to be shown that possibly includes malicious !JavaScript code because of incorrect escaping during the generation of the HTML page.

Multiple cross-site scripting vulnerabilities were discovered in Open Ticket Request System (OTRS), a trouble-ticket system. (CVE-2011-1518 )

In addition, this security update fix a failure when upgrading the package from lenny to squeeze.

The oldstable distribution (lenny) is not affected by this problem.

OTRS セキュリティアドバイザリによる報告：

- いくつかの起こり得る XSS 攻撃：攻撃者は、ログインしているユーザーを騙して、OTRS システムの内部で準備された URL にアクセスさせる可能性があるため、悪意のある JavaScript コードを含むページが表示されることになります。この原因は、HTML ページの生成中に間違ってエスケープしているためです。

この更新により、otrs のクロスサイトスクリプティング（XSS）問題が修正されます。
（CVE-2011-1518）

Upstream のアドバイザリ：http://otrs.org/advisory/OSA-2011-01-en/

複数のクロスサイトスクリプティングの脆弱性が、トラブルチケットシステムである、Open Ticket Request System（OTRS）で見つかりました。（CVE-2011-1518）

さらに、このセキュリティ更新は、lenny から squeeze へパッケージをアップグレードする際の障害を修正します。

旧安定版（oldstable）ディストリビューション（lenny）は、この問題の影響を受けません。

此更新修复了 otrs 中的跨站脚本 (XSS) 问题。
(CVE-2011-1518)

上游公告：http://otrs.org/advisory/OSA-2011-01-en/

在開放票證要求系統 Open Ticket Request System (OTRS) 中發現多個跨網站指令碼弱點。(CVE-2011-1518)

此外，此安全性更新可修正將套件從 lenny 升級至 squeeze 時發生的一項失敗。

舊的穩定發行版本 (lenny) 未受此問題影響。

OTRS 安全公告报告：

- 数个可能的 XSS 攻击：攻击者可诱骗已登录的用户在 OTRS 系统中进入已准备的 URL，其会造成显示因产生 HTML 页面期间不正确逸出而可能包含恶意 !JavaScript 代码的页面。

此更新可修正 otrs 中的跨網站指令碼 (XSS) 問題。
(CVE-2011-1518)

上游公告：http://otrs.org/advisory/OSA-2011-01-en/

在故障单系统 Open Ticket Request System (OTRS) 中发现多个跨站脚本漏洞。(CVE-2011-1518)

此外，此安全更新可修复将程序包从 lenny 升级到 squeeze 时发生的一项失败。

旧稳定发行版本 (lenny) 不受此问题的影响。

OTRS 安全性公告報告：

- 數個可能的 XSS 攻擊：攻擊者可誘騙已登入的使用者在 OTRS 系統中進入特別準備的 URL，其會造成顯示因產生 HTML 頁面期間不正確逸出而可能包含惡意 JavaScript 程式碼的頁面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75989	openSUSE Security Update : otrs (openSUSE-SU-2011:0464-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
53397	FreeBSD : OTRS -- Several XSS attacks possible (a4372a68-652c-11e0-a25a-00151735203a)	Nessus	FreeBSD Local Security Checks	2011/4/13	2021/1/6	medium
53832	Debian DSA-2231-1 : otrs2 - XSS	Nessus	Debian Local Security Checks	2011/5/9	2021/1/4	medium
53397	FreeBSD：OTRS -- いくつかの起こり得る XSS 攻撃（a4372a68-652c-11e0-a25a-00151735203a）	Nessus	FreeBSD Local Security Checks	2011/4/13	2021/1/6	medium
75989	openSUSE のセキュリティ更新：otrs（openSUSE-SU-2011:0464-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
53832	Debian DSA-2231-1：otrs2 - XSS	Nessus	Debian Local Security Checks	2011/5/9	2021/1/4	medium
75702	openSUSE のセキュリティ更新：otrs（openSUSE-SU-2011:0464-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75989	openSUSE 安全更新：otrs (openSUSE-SU-2011:0464-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
75702	openSUSE Security Update : otrs (openSUSE-SU-2011:0464-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53832	Debian DSA-2231-1：otrs2 - XSS	Nessus	Debian Local Security Checks	2011/5/9	2021/1/4	medium
53397	FreeBSD：OTRS -- 数个可能的 XSS 攻击 (a4372a68-652c-11e0-a25a-00151735203a)	Nessus	FreeBSD Local Security Checks	2011/4/13	2021/1/6	medium
75989	openSUSE 安全性更新：otrs (openSUSE-SU-2011:0464-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
53832	Debian DSA-2231-1：otrs2 - XSS	Nessus	Debian Local Security Checks	2011/5/9	2021/1/4	medium
75702	openSUSE 安全性更新：otrs (openSUSE-SU-2011:0464-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75702	openSUSE 安全更新：otrs (openSUSE-SU-2011:0464-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53397	FreeBSD：OTRS -- 數個可能的 XSS 攻擊 (a4372a68-652c-11e0-a25a-00151735203a)	Nessus	FreeBSD Local Security Checks	2011/4/13	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium