更新版 otrs 套件可修正安全性弱點：

在 2.4.13 之前的 2.4.x 版、3.0.15 之前的 3.0.x 版和 3.1.9 之前的 3.1.x 版開放票證要求系統 (OTRS) Help Desk，以及 2.1.5 之前的 2.1.x 版、3.0.6 之前的 3.0.x 版和 3.1.6 之前的 3.1.x 版 OTRS ITSM 中，多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過電子郵件訊息內文 (其中含有 (1) 任意元素的 STYLE 屬性中的階層式樣式表 (CSS) 運算式內容，或 (2) HTTP-EQUIV=CONTENT-TYPE META 元素中的 UTF-7 文字)，插入任意 Web 指令碼或 HTML (CVE-2012-2582)。

使用 Firefox 或 Opera 時，在 2.4.14 之前的 2.4.x 版、3.0.16 之前的 3.0.x 版和 3.1.10 之前的 3.1.x 版開放票證要求系統 (OTRS) Help Desk 中，跨網站指令碼 (XSS) 弱點會允許遠端攻擊者透過含有巢狀 HTML 標籤的電子郵件訊息內文，插入任意 Web 指令碼或 HTML (CVE-2012-4600)。

在 2.4.15 之前的 2.4.x 版、3.0.17 之前的 3.0.x 版和 3.1.11 之前的 3.1.x 版開放票證要求系統 (OTRS) Help Desk 中，跨網站指令碼 (XSS) 弱點會允許遠端攻擊者透過電子郵件訊息內文 (其中某元素的 SRC 屬性內 javascript: URL 前有空格)，插入任意 Web 指令碼或 HTML；IFRAME 元素即為一例 (CVE-2012-4751)。

偵測

Mandriva Linux 安全性公告：otrs (MDVSA-2013:112)

medium Nessus Plugin ID 66124

找不到變更記錄