Bugzilla で、次のセキュリティの問題を発見しました：

- ヘッダーとコンテンツの両方をユーザーに注入する方法があり、これによって深刻なクロスサイトスクリプティング脆弱性が引き起こされます。

- 特定の製品に対するアクセス権がない場合でも Old Chart からグラフを表示することができ、特定の URL を参照して全ての製品名を表示できました。

- 3.7.x からの Bugzilla に同梱されている YUI 2.8.1 にセキュリティ脆弱性が含まれていました。Bugzilla 4.0rc1 およびこれ以上に同梱される YUI のバージョンは、2.8.2 に更新されています。

これらは CVE-2010-3764 によって追跡されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 13：bugzilla-3.4.9-1.fc13（2010-17280）

medium Nessus プラグイン ID 50596

変更ログが見つかりません