CVE:CVE-2011-1687
CNNVD:CNNVD-201104-281
Best Practical Solutions Request Tracker（RT）是美国Best Practical Solutions公司的一套企业级开源问题跟踪系统。该系统具有Bug跟踪、客户服务、自定义工作流等功能。
Best Practical Solutions RT 3.0.0至3.6.10版本，3.8.0至3.8.9版本，及4.0.0rc至4.0.0rc7版本中存在信息泄露漏洞。由于搜索接口存在的未明错误，导致远程认证用户利用此漏洞获取敏感信息。
solution:Upgrade bestpractical rt to a higher version than 3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.7.1,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.2.0,3.2.1,3.2.2,3.2.3,3.4.0,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,3.6.7,3.6.8,3.6.9,3.6.10,3.8.0,3.8.1,3.8.2,3.8.3,3.8.4,3.8.5,3.8.6,3.8.6:rc1,3.8.7,3.8.7:rc1,3.8.8,3.8.8:rc2,3.8.8:rc3,3.8.8:rc4,3.8.9,3.8.9:rc1,3.8.9:rc2,3.8.9:rc3,4.0.0:rc1,4.0.0:rc2,4.0.0:rc3,4.0.0:rc4,4.0.0:rc5,4.0.0:rc6,4.0.0:rc7,and avoid the version 3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.7.1,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.2.0,3.2.1,3.2.2,3.2.3,3.4.0,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,3.6.7,3.6.8,3.6.9,3.6.10,3.8.0,3.8.1,3.8.2,3.8.3,3.8.4,3.8.5,3.8.6,3.8.6:rc1,3.8.7,3.8.7:rc1,3.8.8,3.8.8:rc2,3.8.8:rc3,3.8.8:rc4,3.8.9,3.8.9:rc1,3.8.9:rc2,3.8.9:rc3,4.0.0:rc1,4.0.0:rc2,4.0.0:rc3,4.0.0:rc4,4.0.0:rc5,4.0.0:rc6,4.0.0:rc7