发布日期：2008-09-22
更新日期：2008-12-03

受影响系统：

Mantis mantis 1.2.x
Mantis mantis 1.1.x

描述：

---

BUGTRAQ  ID: 31344
CVE(CAN) ID: CVE-2008-3102

Mantis是用PHP脚本语言编写的基于Web的漏洞跟踪系统。
  
Mantis没有正确地处理不安全的cookie。如果用户所访问的网站为cookie分配了安全的标记，就可能在http请求中发送cookie。远程攻击者可以利用这个漏洞劫持用户的HTTP会话并执行中间人等各种攻击。

<*来源：Hanno Boeck （hanno@hboeck.de）
  
  链接：http://int21.de/cve/CVE-2008-3102-mantis.html
        http://security.gentoo.org/glsa/glsa-200812-07.xml
*>

建议：

---

厂商补丁：

Mantis
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.mantisbt.org/bugs/print_bug_page.php?bug_id=9524
http://www.mantisbt.org/bugs/print_bug_page.php?bug_id=9533

Gentoo
------
Gentoo已经为此发布了一个安全公告（GLSA-200812-07）以及相应补丁:
GLSA-200812-07：Mantis: Multiple vulnerabilities
链接：http://security.gentoo.org/glsa/glsa-200812-07.xml

所有Mantis用户都应升级到最新版本：

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=www-apps/mantisbt-1.1.4-r1"

浏览次数：2618
严重程度：0（网友投票）