Ett problem med användarprivilegier har upptäckts i Mantispaketet, ett PHP-baserat felrapporteringssystem. Mantissystemet kontrollerade inte om en användare hade behörighet att läsa en felrapport utan visar den direkt om användaren anger ett korrekt rapport-id.
Ett ytterligare fel i Mantis gjorde att ”Visa fel”-sidan att visa fel från både öppna och stängda projekt när inga projekt kan nås av den aktuella användaren.
Dessa problem har rättats i version 0.17.1-2.5 för den aktuella stabila utgåvan (Woody) samt i version 0.17.5-2 för den instabila utgåvan (Sid). Den gamla stabila utgåvan (Potato) berörs inte eftersom den inte innehåller mantis-paketet.
Ytterligare information:
Vi rekommenderar att ni uppgraderar era mantis-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.