在要求追蹤器 (一種問題追蹤系統) 中發現數個弱點：

- CVE-2011-2082 針對 CVE-2011-0009 所引入的 vulnerable-passwords 指令碼，無法更正已停用之使用者的密碼雜湊。

- CVE-2011-2083 已發現數個跨網站指令碼問題。

- CVE-2011-2084 有權限的使用者可洩漏密碼雜湊。

- CVE-2011-2085 已發現數個跨網站要求偽造弱點。如果此更新損毀您的設定，您可藉由將 $RestrictReferrer 設定為 0，還原舊行為。

- CVE-2011-4458 支援變數信封傳回路徑的程式碼允許任意程式碼執行。

- CVE-2011-4459 未完全將已停用的群組視為已停用。

- CVE-2011-4460 只有有權限的使用者可惡意利用 SQL 插入弱點。

請注意，如果您在 Apache web 伺服器下執行 request-tracker3.8，您必需手動停止並啟動 Apache。不建議使用「重新啟動」機制，特別是當使用 mod_perl 時。

偵測

Debian DSA-2480-4 : request-tracker3.8 - 多個弱點

medium Nessus Plugin ID 59758

找不到變更記錄