Bugzilla セキュリティアドバイザリによる報告：

このアドバイザリは、Bugzilla コードで最近修正された 3 つのセキュリティ問題をカバーします：

- Bugzilla の弱点のために、ユーザーが他の Bugzilla アカウントへの認証されないアクセスを取得する可能性があります。

Perl の CGI.pm モジュールの弱点のために、Bugzilla の中の複数のページを介して、HTTP ヘッダーおよびコンテンツをユーザーに注入できる可能性があります。

- 有害な「javascript:」または「data:」URL を Bugzilla の「URL」フィールドに配置された場合、Bugzilla でリンクが意図せずクリック可能になる複数の状況が存在します。

- 多様なページで、クロスサイトリクエスト偽造に対する保護がありません。

すべての影響を受けるインストールは、ただちにアップグレードすることが推奨されています。

検出

FreeBSD：bugzilla -- 複数の重大な脆弱性（c8c927e5-2891-11e0-8f26-00151735203a）

high Nessus プラグイン ID 51670

変更ログが見つかりません