GLSA-201006-19：Bugzilla：複数の脆弱性

high Nessus プラグイン ID 46808

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201006-19 で説明されている脆弱性による影響を受けます（Bugzilla：複数の脆弱性）

Bugzilla で、複数の脆弱性が報告されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
影響：

リモートの攻撃者が、特定の状況でローカルファイル、バグ情報、パスワードなどのデータを漏洩する可能性があります。
さらに、リモートの攻撃者が、様々なベクトルを通じて、SQL インジェクション、クロスサイトスクリプティング（XSS）またはクロスサイトリクエスト偽造（CSRF）攻撃を仕掛ける可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

Bugzilla の全ユーザーは、影響を受けないバージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=www-apps/bugzilla-3.2.6' Bugzilla 2.x および 3.0 は、サービス終了になりました。これ以上セキュリティ更新はありません。Bugzilla 2.x および 3.0 の全ユーザーは、サポートされている Bugzilla 3.x バージョンに更新する必要があります。