12 ноября, 2008
Программа: Trac версии до 0.11.2
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести спуфинг атаку и вызвать отказ в обслуживании.
1.Уязвимость существует из-за ошибки в HTML фильтре. Удаленный пользователь может произвести фишинг атаку.
2.Уязвимость существует из-за неизвестной ошибки при обработке wiki markup. Удаленный пользователь может произвести DoS атаку.
URL производителя: projects.edgewall.com/trac/
Решение: Установите последнюю версию 0.11.2 с сайта производителя.
URL адреса: http://trac.edgewall.org/wiki/ChangeLog