SiT! Support Incident Tracker

ソフト名：SiT! Support Incident Tracker 3.65

回避策：未対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://sitracker.org/

https://www.htbridge.ch/advisory/multiple_vulnerabilities_in_sit_support_incident_tracker.html

http://secunia.com/advisories/45983/

危険性：Medium Risk

SiT! Support Incident Tracker

ソフト名：SiT! Support Incident Tracker 3.65

回避策：3.65へのアップデートにて対応

脆弱性：XSS, データ操作, SQLインジェクション, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, 不正HTMLの実行, スクリプトコード実行

ソース：

http://sitracker.org/

https://www.htbridge.ch/advisory/multiple_vulnerabilities_in_sit_support_incident_tracker.html

http://secunia.com/advisories/46019/

危険性：Medium Risk

SiT! Support Incident Tracker

ソフト名：SiT! Support Incident Tracker 3.64

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://sitracker.org/

http://en.securitylab.ru/lab/PT-2011-25

http://secunia.com/advisories/45437/

危険性：Medium Risk

Support Incident Tracker

ソフト名：Support Incident Tracker 3.64未満

回避策：アップデートにて対応

脆弱性：未知の脆弱性, 不特定のエラー

ソース：http://sitracker.org/

http://sitracker.org/wiki/ReleaseNotes364

http://secunia.com/advisories/45277/

危険性：Medium Risk

SiT! Support Incident Tracker

ソフト名：SiT! Support Incident Tracker 3.62
回避策：未対応
脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行
ソース：http://sitracker.org/
http://www.autosectools.com/Advisories/Support.Incident.Tracker.3.62_Reflected.Cross-site.Scripting_132.html
http://secunia.com/advisories/43612/
危険性：Medium Risk

Support Incident Tracker

ソフト名：Support Incident Tracker 3.24/3.30/3.50
回避策：バージョンアップで対応
脆弱性：セキュリティ制限の回避
ソース：http://sitracker.org/wiki/ReleaseNotes351