CVE:CVE-2015-8537
CNNVD:CNNVD-201603-367
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。
Redmine的app/views/journals/index.builder文件中存在安全漏洞。远程攻击者可通过读取Atom订阅利用该漏洞获取敏感信息。以下版本受到影响：Redmine 2.6.9之前版本，3.0.7之前3.0.x版本，3.1.3之前3.1.x版本。
solution:Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade redmine redmine to a higher version than 2.6.8,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.1.0,3.1.1,3.1.2,and avoid the version (,2.6.8],3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.1.0,3.1.1,3.1.2