update to 0.11

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

0.11 への更新

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

RT 開発チームによる報告：

RT::Authen::ExternalAuth 0.10 以前（全バージョンの RT）は権限昇格攻撃に対して脆弱です。この攻撃では、ユーザーの RSS フィードの URL を使用して、そのユーザーとしてログインしたセッションが完全に取得される可能性があります。CVE-2012-2770 がこの脆弱性に割り当てられています。

RT 3.8.2 以降のユーザーは、RT::Authen::ExternalAuth 0.11 にアップグレードしてこの脆弱性を解決する必要があります。

The RT development team reports :

RT::Authen::ExternalAuth 0.10 and below (for all versions of RT) are vulnerable to an escalation of privilege attack where the URL of a RSS feed of the user can be used to acquire a fully logged-in session as that user. CVE-2012-2770 has been assigned to this vulnerability.

Users of RT 3.8.2 and above should upgrade to RT::Authen::ExternalAuth 0.11, which resolves this vulnerability.

0.11 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

RT 开发团队报告：

RT::Authen::ExternalAuth 0.10 及更低版本（用于所有 RT 版本）容易遭受权限升级攻击，其中用户的 RSS 源的 URL 可用于以此用户的身份获取完全登录的会话。已为此漏洞分配了 CVE-2012-2770。

RT 3.8.2 及更高版本的用户应升级到 RT::Authen::ExternalAuth 0.11，后者解决了此漏洞。

更新到 0.11

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

RT 開發團隊報告：

RT::Authen::ExternalAuth 0.10 和更低版本 (所有 RT 版本) 均容易遭受一個權限提升攻擊，其中，攻擊者可利用使用者的 RSS 摘要 URL，以該使用者的身分取得完全登入的工作階段。CVE-2012-2770 已指派給此弱點。

RT 3.8.2 版及更高版本的使用者應升級至 RT::Authen::ExternalAuth 0.11，其可解決此弱點。

ID	名稱	產品	系列	已發布	已更新	嚴重性
61475	Fedora 16 : perl-RT-Authen-ExternalAuth-0.11-1.fc16 (2012-11360)	Nessus	Fedora Local Security Checks	2012/8/10	2021/1/11	medium
61473	Fedora 17：perl-RT-Authen-ExternalAuth-0.11-1.fc17（2012-11337）	Nessus	Fedora Local Security Checks	2012/8/10	2021/1/11	medium
61475	Fedora 16：perl-RT-Authen-ExternalAuth-0.11-1.fc16（2012-11360）	Nessus	Fedora Local Security Checks	2012/8/10	2021/1/11	medium
60135	FreeBSD：p5-RT-Authen-ExternalAuth -- 権限昇格（cdc4ff0e-d736-11e1-8221-e0cb4e266481）	Nessus	FreeBSD Local Security Checks	2012/7/27	2021/1/6	medium
60135	FreeBSD : p5-RT-Authen-ExternalAuth -- privilege escalation (cdc4ff0e-d736-11e1-8221-e0cb4e266481)	Nessus	FreeBSD Local Security Checks	2012/7/27	2021/1/6	medium
61473	Fedora 17 : perl-RT-Authen-ExternalAuth-0.11-1.fc17 (2012-11337)	Nessus	Fedora Local Security Checks	2012/8/10	2021/1/11	medium
61473	Fedora 17 : perl-RT-Authen-ExternalAuth-0.11-1.fc17 (2012-11337)	Nessus	Fedora Local Security Checks	2012/8/10	2021/1/11	medium
60135	FreeBSD：p5-RT-Authen-ExternalAuth -- 权限升级 (cdc4ff0e-d736-11e1-8221-e0cb4e266481)	Nessus	FreeBSD Local Security Checks	2012/7/27	2021/1/6	medium
61475	Fedora 16 : perl-RT-Authen-ExternalAuth-0.11-1.fc16 (2012-11360)	Nessus	Fedora Local Security Checks	2012/8/10	2021/1/11	medium
61473	Fedora 17：perl-RT-Authen-ExternalAuth-0.11-1.fc17 (2012-11337)	Nessus	Fedora Local Security Checks	2012/8/10	2021/1/11	medium
60135	FreeBSD：p5-RT-Authen-ExternalAuth -- 權限提升 (cdc4ff0e-d736-11e1-8221-e0cb4e266481)	Nessus	FreeBSD Local Security Checks	2012/7/27	2021/1/6	medium
61475	Fedora 16：perl-RT-Authen-ExternalAuth-0.11-1.fc16 (2012-11360)	Nessus	Fedora Local Security Checks	2012/8/10	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium