BDU:2015-02036 (CVE-2009-3585)

Множественные уязвимости пакета rt3.4-apache операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности и целостности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
noarch:
rt3.6-apache2 - 3.6.1-4+etch1
rt3.6-apache - 3.6.1-4+etch1
rt3.4-clients - 3.4.5-2+etch1
request-tracker3.4 - 3.4.5-2+etch1
rt3.4-apache - 3.4.5-2+etch1
request-tracker3.6 - 3.6.1-4+etch1
rt3.6-clients - 3.6.1-4+etch1
rt3.4-apache2 - 3.4.5-2+etch1
Debian GNU/Linux 5:
noarch:
rt3.6-db-mysql - 3.6.7-5+lenny3
rt3.6-db-sqlite - 3.6.7-5+lenny3
rt3.6-apache2 - 3.6.7-5+lenny3
rt3.6-db-postgresql - 3.6.7-5+lenny3
request-tracker3.6 - 3.6.7-5+lenny3
rt3.6-clients - 3.6.7-5+lenny3