在要求追蹤器 (RT；一種問題追蹤系統) 中發現數個弱點。

- CVE-2012-4730 經驗證的使用者可將任意標頭或內容新增至 RT 所產生的郵件。

- CVE-2012-4732 CSRF 弱點可允許攻擊者切換票證書籤。

- CVE-2012-4734 如果使用者遵循特製的 URI 並登入至 RT，可能會觸發原先由 CSRF 防護邏輯所封鎖的動作。

- CVE-2012-6578、CVE-2012-6579、CVE-2012-6580、CVE-2012-6581：

在 GnuPG 處理過程中的數個不同弱點，允許攻擊者造成 RT 不當簽署外寄電子郵件。

- CVE-2012-4884 如果啟用 GnuPG 支援，經驗證的使用者可以 Web 伺服器使用者的身分建立任意檔案，進而可能導致任意程式碼執行。

請注意，如果您在 Apache web 伺服器下執行 request-tracker3.8，您必需手動停止並啟動 Apache。不建議使用「重新啟動」機制，特別是當使用 mod_perl 時。

偵測

Debian DSA-2567-1 : request-tracker3.8 - 多個弱點

medium Nessus Plugin ID 62722

找不到變更記錄