-------------------------------------------------------------------------------- 变更日志：

- 2012 年 10 月 28 日星期日 Ralf Corsepius <corsepiu at fedoraproject.org> - 3.8.15-1

- 上游更新（RH BZ 870407、CVE-2012-4730、CVE-2012-4732、CVE-2012-4734、CVE-2012-4735、CVE-2012-4884）。

- 2012 年 10 月 6 日星期六 Ralf Corsepius <corsepiu at fedoraproject.org> - 3.8.14-1

- 上游更新。

- 2012 年 6 月 2 日星期六 Ralf Corsepius <corsepiu at fedoraproject.org> - 3.8.13-1

- 上游更新。

- 2012 年 5 月 22 日星期二 Ralf Corsepius <corsepiu at fedoraproject.org> - 3.8.12-1

- 上游更新。

- 解决各个 CVE (BZ 824082)。

- 2012 年 2 月 2 日星期四 Ralf Corsepius <corsepiu at fedoraproject.org> - 3.8.11-7

- 修复 shebang。

- 使 testsuite 文件成为可执行文件（启用 rpm 的 perl 模块 dep 跟踪）。

- 若指定了 devel_mode 则构建 *-tests。

- 多项 specfile 消息传递。

- 2012 年 1 月 31 日星期二 Ralf Corsepius <corsepiu at fedoraproject.org> - 3.8.11-6

- 多项 specfile 改进。

- 2012 年 1 月 31 日星期二 Ralf Corsepius <corsepiu at fedoraproject.org> - 3.8.11-5

- 重写 *-tests 程序包（不使用测试宏）。

- 2012 年 1 月 30 日星期一 Ralf Corsepius <corsepiu at fedoraproject.org> - 3.8.11-4

- 重命名 rpmbuild 选项 with_tests 到 with_runtests。

- 添加 rt3-tests 子程序包。

- 添加 README.tests。

- 删除 ${RT3_LIBDIR}/t 的删除操作（由上游修复）。

- 重做 R:/BR:。

- 使用 %{__rm} 代替 /bin/rm。

- 多项次要 spec 文件清理。

- 2012 年 1 月 18 日星期三 Ralf Corsepius <corsepiu at fedoraproject.org> - 3.8.11-3

- 修复过滤规则中的打字错误。

- 添加 lexdir、manualdir、RT3_LEXDIR。

- 2012 年 1 月 16 日星期一 Ralf Corsepius <corsepiu at fedoraproject.org> - 3.8.11-2

- 删除冗余的 R: config(rt3)，删除 P: config(rt3)。

- 重写过滤器规则。

- 2012 年 1 月 15 日星期日 Ralf Corsepius <corsepiu at fedoraproject.org> - 3.8.11-1

- 上游更新。

- 2012 年 1 月 10 日星期二 Ralf Corsepius <corsepiu at fedoraproject.org> - 3.8.10-5

- 修复 *-4 中添加的遭破坏的依赖关系过滤。

- Spec 文件清理。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

BestPractical 报告：

所有 RT 版本易受电子邮件标头注入攻击。
ModifySelf 或 AdminUser 的用户可导致 RT 在出站邮件中添加任意标头或内容。根据配置的脚本，可利用此漏洞进行信息泄漏或钓鱼攻击。

RT 4.0.0 和更高版本以及 RTFM 2.0.0 和更高版本包含因缺乏正确权限检查而造成的漏洞，允许任何特权用户在任何类中创建文章。

所有具有跨站请求伪造 (CSRF) 保护的 RT 版本（RT 3.8.12 和更高版本、RT 4.0.6 和更高版本，以及运行 2012 年 5 月 22 日发布的安全修补程序的任何实例）都包含漏洞，会不正确允许可切换票证书签的 CSRF 请求。

所有 RT 版本易受针对用户的混淆代理人攻击。虽然不是严格意义上的 CSRF 攻击，但被诱骗跟随恶意链接的未登录用户在提供其凭据后，会遭受利用其凭据修改任意状态的攻击。虽然已登录的用户会观察到 CSRF 保护页面，但未登录的用户由于干预登录过程不会收到此类警告。RT 已经扩展，在登录过程中会向用户通知待定操作。

RT 3.8.0 和更高版本易受多个与使用 GnuPG 不当签名或加密消息的漏洞影响；如果未启用 GnuPG，则不受以上任何漏洞影响。

在问题跟踪系统 Request Tracker (RT) 中发现多个漏洞。

- CVE-2012-4730 经过认证的用户可将任意标头或内容添加到 RT 生成的邮件。

- CVE-2012-4732 CSRF 漏洞可允许攻击者切换票证书签。

- CVE-2012-4734 如果用户点击构建的 URI 并登录到 RT，他们可能会触发 CSRF 阻止逻辑原来阻止的操作。

- CVE-2012-6578、CVE-2012-6579、CVE-2012-6580、CVE-2012-6581

GnuPG 处理中多个不同的漏洞可允许攻击者导致 RT 未正确签名出站电子邮件。

- CVE-2012-4884 如果 GnuPG 支持已启用，经过认证的用户可以 Web 服务器用户的身份创建任意文件，从而可允许任意代码执行。

请注意，如果在 Apache Web 服务器下运行 request-tracker3.8，则必须手动停止和启动 Apache。不建议使用“重新启动”机制，尤其当使用 mod_perl 时。

--------------------------------------------------------------------------------

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

-------------------------------------------------------------------------------- 变更日志：

- 2012 年 10 月 28 日星期日 Ralf Corsepius <corsepiu at fedoraproject.org> - 3.8.15-1

- 上游更新（RH BZ 870407、CVE-2012-4730、CVE-2012-4732、CVE-2012-4734、CVE-2012-4735、CVE-2012-4884）。

- 2012 年 10 月 6 日星期六 Ralf Corsepius <corsepiu at fedoraproject.org> - 3.8.14-1

- 上游更新。

- 2012 年 6 月 2 日星期六 Ralf Corsepius <corsepiu at fedoraproject.org> - 3.8.13-1

- 上游更新。

- 2012 年 5 月 22 日星期二 Ralf Corsepius <corsepiu at fedoraproject.org> - 3.8.12-1

- 上游更新。

- 解决各个 CVE (BZ 824082)。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其自我报告的版本号，在远程 Web 服务器上运行的 Request Tracker (RT) 最佳实用解决方案是版本 3.8.15 之前的版本 3.x，或版本 4.0.8 之前的版本 4.x。因此，它可能会受到以下漏洞的影响：

  - 如果用户具有 ModifySelf 或 AdminUser 权限，可以向出站电子邮件注入任意标头。
    远程攻击者可利用此问题获得敏感信息或执行钓鱼攻击。(CVE-2012-4730)

  - 由于应用程序无法正确验证用户访问权限，任何特权用户都可以创建任何类的文章。(CVE-2012-4731)

  - 存在一个跨站请求伪造漏洞，允许远程攻击者针对切换票证书签的请求劫持用户的认证。
    (CVE-2012-4732)

  - 存在一个警告绕过漏洞，允许在处理特别构建的链接期间发动“混淆代理人”攻击。(CVE-2012-4734)

  - 存在一个漏洞，允许攻击者发送任意参数到 GnuPG 客户端的命令行（如果启用 GnuPG），这可导致以 Web 服务器的权限创建任意文件。(CVE-2012-4884)

  - 存在多种漏洞，它们与启用 GnuPG 时未正确使用 GnuPG 进行消息签名或加密有关。（CVE-2012-6578、CVE-2012-6579、CVE-2012-6580、CVE-2012-6581）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62846	Fedora 16：rt3-3.8.15-1.fc16 (2012-17218)	Nessus	Fedora Local Security Checks	2012/11/8	2021/1/11	medium
62793	FreeBSD：RT -- 多种漏洞 (4b738d54-2427-11e2-9817-c8600054b392)	Nessus	FreeBSD Local Security Checks	2012/11/2	2021/1/6	medium
62722	Debian DSA-2567-1：request-tracker3.8 - 多个漏洞	Nessus	Debian Local Security Checks	2012/10/29	2021/1/11	medium
62844	Fedora 18：rt3-3.8.15-1.fc18 (2012-17143)	Nessus	Fedora Local Security Checks	2012/11/8	2021/1/11	medium
62845	Fedora 17：rt3-3.8.15-1.fc17 (2012-17174)	Nessus	Fedora Local Security Checks	2012/11/8	2021/1/11	medium
63065	Request Tracker 3.x < 3.8.15 / 4.x < 4.0.8 多种漏洞	Nessus	CGI abuses	2012/11/27	2022/4/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium