CVE:CVE-2015-8473
CNNVD:CNNVD-201512-190
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。
Redmine的Issues API中存在安全漏洞。远程攻击者可借助从其他项目中读取事件的权限利用该漏洞获取changeset消息中的敏感信息。以下版本受到影响：Redmine 2.6.8之前版本，3.0.6之前3.0.x版本，3.1.2之前3.1.x版本。
solution:Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade redmine redmine to a higher version than 2.6.7,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.1.0,3.1.1,and avoid the version (,2.6.7],3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.1.0,3.1.1