Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (MantisBT 1.x)

回避策：DSA-2308-1にて対応

脆弱性：XSS, 機密情報の奪取, システムアクセス, 不正HTMLの実行, スクリプトコード実行, ディレクトリトラバーサル, RFI, PHPコード実行

ソース：

http://www.debian.org/

http://www.debian.org/security/2011/dsa-2308

http://secunia.com/advisories/45829/

http://secunia.com/advisories/45961/

http://dvw-j.blogspot.com/2011/09/mantisbt.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3357

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3358

CVE：CVE-2011-3357, CVE-2011-3358

危険性：Medium Risk

MantisBT

ソフト名：MantisBT 1.x

回避策：1.2.8へのアップデートにて対応

脆弱性：XSS, 機密情報の奪取, システムアクセス, 不正HTMLの実行, スクリプトコード実行, ディレクトリトラバーサル, RFI, PHPコード実行

ソース：

http://www.mantisbt.org/

http://www.mantisbt.org/bugs/view.php?id=13191

http://www.mantisbt.org/bugs/view.php?id=13281

http://www.openwall.com/lists/oss-security/2011/09/04/1

http://www.openwall.com/lists/oss-security/2011/09/04/2

https://www.htbridge.ch/advisory/multiple_vulnerabilities_in_mantisbt.html

http://secunia.com/advisories/45829/

危険性：Medium Risk

MantisBT

ソフト名：MantisBT 1.2.6

回避策：あり

脆弱性：XSS, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.mantisbt.org/

http://www.mantisbt.org/bugs/view.php?id=13245

http://secunia.com/advisories/45679/

危険性：Medium Risk

MantisBT

ソフト名：MantisBT 1.x
回避策：アップデートにて対応
脆弱性：XSS, 機密情報の奪取, 不正HTMLの実行, ディレクトリトラバーサル
ソース：http://www.mantisbt.org/
http://www.mantisbt.org/bugs/changelog_page.php?project=mantisbt&version=1.2.4
http://www.mantisbt.org/bugs/view.php?id=12607
http://www.zeroscience.mk/en/vulnerabilities/ZSL-2010-4983.php
http://www.zeroscience.mk/en/vulnerabilities/ZSL-2010-4984.php
http://secunia.com/advisories/42597/
危険性：Medium Risk

MantisBT

ソフト名：MantisBT 0.19.3～1.1.3
回避策：あり
脆弱性：XSS, 認証資格情報の奪取
ソース：http://www.mantisbt.org/
http://www.securityfocus.com/bid/43604
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3303
CVE：CVE-2010-3303
危険性：Medium Risk

MantisBT

ソフト名：MantisBT 1.0.0～1.2.2
回避策：アップデートにて対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://www.mantisbt.org/bugs/changelog_page.php?version_id=111
http://www.securityfocus.com/bid/43224
危険性：Medium Risk

Mantisbt

ソフト名：Mantisbt 0.19.3～1.2.1
回避策：アップデートにて対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://www.mantisbt.org/
https://bugzilla.redhat.com/show_bug.cgi?id=620992
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2802
CVE：CVE-2010-2802
危険性：Medium Risk

MantisBT

ソフト名：MantisBT 1.2.2
回避策：あり
脆弱性：XSS, 認証資格情報の奪取
ソース：http://git.mantisbt.org/
http://www.mantisbt.org/
http://secunia.com/secunia_research/2010-103/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2574
http://secunia.com/advisories/40832
CVE：CVE-2010-2574
危険性：Medium Risk

MantisBT

ソフト名：MantisBT 1.2.1
回避策：アップデートにて対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://www.mantisbt.org/blog/?p=113
http://www.securityfocus.com/bid/42119
http://secunia.com/advisories/40812
危険性：Medium Risk

MantisBT

ソフト名：MantisBT 1.1.8
回避策：あり
脆弱性：機密情報の奪取
ソース：http://packages.debian.org/sid/mantis
危険性：Low Risk