Mehrere sicherheitsrelevante Probleme wurden in Mantis, einer
Web-basierten Fehlerdatenbank, entdeckt. Das Common Vulnerabilities and
Exposures project
identifiziert die folgenden Probleme:
Fehlende Eingabebereinigung erlaubt es entfernten Angreifern, beliebige Web-Skripte oder HTML einzufügen.
Tobias Klein entdeckte, dass Mantis es entfernten Angreifern erlaube, die Dateigrößenbeschränkung beim Upload zu umgehen.
Tobias Klein entdeckte mehrere SQL-Injection-Verwundbarkeiten, die es entfernten Angreifern erlauben, beliebige SQL-Befehle auszuführen.
Tobias Klein entdeckte unspezifizierte port injection
-Verwundbarkeiten
in Filtern.
Tobias Klein entdeckte eine CRLF-Injection-Verwundbarkeit, die es entfernten Angreifern erlaube, HTTP-Header zu verändern und Angriffe per HTTP-Response-Splitting durchzuführen.
Tobias Klein entdeckte mehrere Verwundbarkeiten per Site-übergreifendem Skripting (XSS), die es entfernten Angreifern erlauben, beliebige Web-Skripte oder HTML einzufügen.
Tobias Klein entdeckte, dass Mantis private Fehler über öffentliche RSS-Feeds offenbare, was es entfernten Angreifern erlaube, heikle Informationen zu beziehen.
Tobias Klein entdeckte, dass Mantis Make note private
nicht
ordnungsgemäß behandele, wenn ein Fehler behoben werde, was unbekannte
Auswirkungen und Angriffsvektoren mit sich bringe, eventuell hinsichtlich
eines Informationslecks.
Die alte Stable-Distribution (Woody) scheint von diesen Problemen nicht betroffen zu sein.
Für die Stable-Distribution (Sarge) wurden diese Probleme in Version 0.19.2-5sarge1 behoben.
Für die Unstable-Distribution (Sid) wurden diese Probleme in Version 0.19.4-1 behoben.
Wir empfehlen Ihnen, Ihr Mantis-Paket zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.