В бранч P6.0 входит пакет OTRS с неисправленным CVE-2011-2746 http://otrs.org/advisory/OSA-2011-03-en/
Исправление будет бэкпортировано в p6 после появления в Sisyphus. *** This bug has been marked as a duplicate of bug 26186 ***