CVE:CVE-2011-4929
CNNVD:CNNVD-201210-082
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。
Redmine 0.9.x版本和1.0.5之前的1.0.x版本中的bazaar库适配器中存在未明漏洞。远程攻击者可利用该漏洞通过未知向量执行任意命令。
solution:Upgrade redmine redmine to a higher version than 0.9.0,0.9.1,0.9.2,0.9.3,0.9.4,0.9.5,0.9.6,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,and avoid the version 0.9.0,0.9.1,0.9.2,0.9.3,0.9.4,0.9.5,0.9.6,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4