Best Practical Solutions RT

ソフト名：Best Practical Solutions RT (Request Tracker) 3.6.11未満/3.8.10未満

回避策：アップデートにて対応

脆弱性：XSS, スプーフィング攻撃, データ操作, 機密情報の奪取, システムアクセス, SQLインジェクション, リモートコード実行, CSRF攻撃, 不特定のエラー, ディレクトリトラバーサル, ファイル内容の曝露, 不正HTMLの実行, スクリプトコード実行

ソース：http://bestpractical.com/rt/

http://lists.bestpractical.com/pipermail/rt-announce/2011-April/000187.html

http://lists.bestpractical.com/pipermail/rt-announce/2011-April/000188.html

http://lists.bestpractical.com/pipermail/rt-announce/2011-April/000189.html

http://secunia.com/advisories/44189/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1685

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1686

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1687

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1688

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1689

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1690

CVE：CVE-2011-1685, CVE-2011-1686, CVE-2011-1687, CVE-2011-1688, CVE-2011-1689, CVE-2011-1690

危険性：Medium Risk