在 web 票證要求系統 OTRS 中發現一個跨網站指令碼 (XSS) 弱點。攻擊者可藉此誘騙經驗證的使用者開啟惡意附件，導致在 OTRS 內容中執行 JavaScript。此更新藉由設定嚴格的預設 HTTP 內容安全性原則來解決弱點，該安全性原則會禁止載入第三方檔案。針對 Debian 7「Wheezy」，這些問題已在 3.1.7+dfsg1-8+deb7u6 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-787-1：otrs2 安全性更新

medium Nessus Plugin ID 96536

找不到變更記錄