CVE:CVE-2015-1464
CNNVD:CNNVD-201503-180
Best Practical Solutions Request Tracker（RT）是美国Best Practical Solutions公司的一套企业级开源问题跟踪系统。该系统具有Bug跟踪、客户服务、自定义工作流等功能。
Best Practical Solutions RT 4.0.23之前版本和4.2.10之前4.2.x版本中存在安全漏洞。远程攻击者可借助RSS源地址利用该漏洞劫持会话。
solution:Upgrade fedoraproject fedora to a higher version than 21,22,and avoid the version 21,22; Upgrade bestpractical request_tracker to a higher version than 4.0.22,4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,4.2.5,4.2.6,4.2.7,4.2.8,4.2.9,and avoid the version (,4.0.22],4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,4.2.5,4.2.6,4.2.7,4.2.8,4.2.9