This release fixes few security flaws, as detailed in CVE-2013-0197 CVE-2013-1883

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

バージョン番号によると、リモート Web サーバーでホスティングされている MantisBT のインストールは、複数の脆弱性の影響を受けます：

- View Issues ページで検索クエリを行う際に、「filter_api.php」スクリプトに欠陥が存在します。
 フィルター基準を組み合わせるとと、サービス拒否が引き起こされる可能性があります。(CVE-2013-1883)

- 無効になっている場合でも、[閉じる] ボタンが表示される欠陥が存在します。これによって、リモートの攻撃者が十分な権限がなくても、チケットのステータスを変更できる可能性があります。(CVE-2013-1930)

- 「version」パラメーターが入力を適切にサニタイズしないため、「manage_proj_ver_delete.php」にクロスサイトスクリプティングの脆弱性が存在します。報告によると、この欠陥は Mantis 1.2.14 に影響を与えます。
 (CVE-2013-1931)

According to its version number, the MantisBT install hosted on the remote web server is affected by multiple vulnerabilities:

  - A flaw exists in the 'filter_api.php' script when     conducting a search query on the View Issues page.
    Combining filter criteria could lead to a denial     of service. (CVE-2013-1883)

  - A flaw exists that is due to the close button being     displayed even when disallowed.  This may allow a     remote attacker to change the ticket status without     sufficient privileges. (CVE-2013-1930)

  - A cross-site scripting vulnerability exists in the     'manage_proj_ver_delete.php' because the 'version'     parameter does not properly sanitize input.  This     flaw reportedly affects Mantis 1.2.14.
    (CVE-2013-1931)

根據其版本號碼，遠端 web 伺服器上主控的 MantisBT 安裝受到多個弱點影響：

- 在「檢視問題」頁面上執行搜尋查詢時，'filter_api.php' 指令碼中存在一個瑕疵。
 結合篩選準則可導致拒絕服務。(CVE-2013-1883)

- 存在一個瑕疵，這是因為即使不允許顯示關閉按鈕時其仍顯示所導致。這可能會允許遠端攻擊者在權限不足的情況下變更票證狀態。(CVE-2013-1930)

- 'manage_proj_ver_delete.php' 中存在一個跨網站指令碼弱點，這是因為 'version' 參數未正確清理輸入所導致。據報此瑕疵會影響 Mantis 1.2.14。
 (CVE-2013-1931)

此版本可修正一些安全性瑕疵，如 CVE-2013-0197、CVE-2013-1883 中所詳述

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

このリリースでは、CVE-2013-0197、CVE-2013-1883 で説明されている数個のセキュリティ欠陥を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

该版本修复了少数安全缺陷，详见 CVE-2013-0197 CVE-2013-1883

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其版本号，远程 Web 服务器上托管的 MantisBT 受到多种漏洞的影响：

- 当在“查看问题”页面上执行搜索查询时，“filter_api.php”脚本中存在一个缺陷。
 结合筛选条件可能导致拒绝服务。(CVE-2013-1883)

- 由于即使在不允许的情况下也将显示关闭按钮，存在一个缺陷。这可允许远程攻击者在没有足够权限的情况下更改票证状态。(CVE-2013-1930)

- 由于“version”参数未正确审查输入，在“manage_proj_ver_delete.php”中存在一个跨站脚本漏洞。据报告，此缺陷影响 Mantis 1.2.14。
 (CVE-2013-1931)

ID	名稱	產品	系列	已發布	已更新	嚴重性
65758	Fedora 17 : mantis-1.2.14-1.fc17 (2013-4335)	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium
66392	MantisBT 1.2.12 - 1.2.14 の複数の脆弱性	Nessus	CGI abuses	2013/5/13	2022/4/11	medium
65757	Fedora 18 : mantis-1.2.14-1.fc18 (2013-4319)	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium
66392	MantisBT 1.2.12 - 1.2.14 Multiple Vulnerabilities	Nessus	CGI abuses	2013/5/13	2022/4/11	medium
66392	MantisBT 1.2.12 - 1.2.14 多個弱點	Nessus	CGI abuses	2013/5/13	2022/4/11	medium
65758	Fedora 17 : mantis-1.2.14-1.fc17 (2013-4335)	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium
65757	Fedora 18：mantis-1.2.14-1.fc18（2013-4319）	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium
65758	Fedora 17：mantis-1.2.14-1.fc17 (2013-4335)	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium
65758	Fedora 17：mantis-1.2.14-1.fc17（2013-4335）	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium
65757	Fedora 18 : mantis-1.2.14-1.fc18 (2013-4319)	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium
65757	Fedora 18：mantis-1.2.14-1.fc18 (2013-4319)	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium
66392	MantisBT 1.2.12 - 1.2.14 多种漏洞	Nessus	CGI abuses	2013/5/13	2022/4/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium