CVE:CVE-2014-2554
CNNVD:CNNVD-201404-480
OTRS（Open-source Ticket Request System）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。
OTRS中存在安全漏洞。远程攻击者可借助IFRAME元素利用该漏洞实施点击劫持攻击。以下版本受到影响：OTRS 3.1.21之前的3.1.x版本，3.2.16之前的3.2.x版本，3.3.6之前的3.3.x版本。
solution:Upgrade opensuse opensuse to a higher version than 12.3,13.1,and avoid the version 12.3,13.1; Upgrade otrs otrs to a higher version than 3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.8,3.1.10,3.1.11,3.1.13,3.1.14,3.1.15,3.1.16,3.1.17,3.1.18,3.1.19,3.1.20,3.2.0,3.2.0:beta1,3.2.0:beta2,3.2.0:beta3,3.2.0:beta4,3.2.0:beta5,3.2.0:rc1,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.10,3.2.11,3.2.12,3.2.13,3.2.14,3.2.15,3.3.0,3.3.0:beta1,3.3.0:beta2,3.3.0:beta3,3.3.0:beta4,3.3.0:beta5,3.3.0:rc1,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,and avoid the version 3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.8,3.1.10,3.1.11,3.1.13,3.1.14,3.1.15,3.1.16,3.1.17,3.1.18,3.1.19,3.1.20,3.2.0,3.2.0:beta1,3.2.0:beta2,3.2.0:beta3,3.2.0:beta4,3.2.0:beta5,3.2.0:rc1,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.10,3.2.11,3.2.12,3.2.13,3.2.14,3.2.15,3.3.0,3.3.0:beta1,3.3.0:beta2,3.3.0:beta3,3.3.0:beta4,3.3.0:beta5,3.3.0:rc1,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5