Open Ticket Request System は、 Subaction パラメータについて入力に対するサニタイズ処理を十分に行っていないため、 web スクリプトコードの挿入を許してしまうことが発見されました。
旧安定版ディストリビューション (oldstable、コードネーム sarge) は otrs2 を含んでいません。
安定版ディストリビューション (stable、コードネーム etch) では、 この問題はバージョン 2.0.4p01-18 で修正されています。
不安定版ディストリビューション (unstable、コードネームsid) はこの問題の影響を受けません。
otrs2 パッケージのアップグレードをお勧めします。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。