最佳实践报告：

RT 4.2.0 及更高版本可能容易出现 CVE-2014-7169、CVE-2014-7186、CVE-2014-7187、CVE-2014-6277 或 CVE-2014-6271（统称为“Shellshock”）形式的任意代码执行漏洞。此漏洞要求特权用户能够访问运行时启用了 SMIME 集成的 RT 实例；它适用于 mod_perl 和 fastcgi 部署。如果您已升级到 bash 以解决“Shellshock”，则不受 RT 中此漏洞的影响，因此无需应用此修补程序。已为此漏洞分配编号 CVE-2014-7227。

检测

FreeBSD：rt42 -- 与 shellshock 相关的漏洞 (81e2b308-4a6c-11e4-b711-6805ca0b3d42)

critical Nessus 插件 ID 78039

未找到依赖项