A Bugzillaセキュリティアドバイザリによる報告：

下記のセキュリティ問題が Bugzilla において見つかりました：

- Internet Explorer の 8 およびそれ以前、5.0.6 より前の Safari は、「Raw Unified」モードでパッチを表示すると、コンテンツの傍受を行い、これによって、添付ファイルの悪意のあるコードが実行され、クロスサイトスクリプティング攻撃が発生します。

- バグの作成や更新中に、特定のグループ名が存在するかどうかを判断することができます。

- 新行がある添付ファイルの説明によって、添付フラグを編集する際に、要求対象者または要求者に送信される電子メール通知の細工されたヘッダーが挿入される可能性があります。

- 攻撃者にユーザーのセッションへのアクセスがあると、変更をそのユーザーに通知することなく、そのユーザーの電子メールアドレスを攻撃者が変更できます。

- アップロードされた添付ファイルの一時ファイルが、Windows で削除されず、このためにサーバーへのローカルアクセス権があるユーザーが読み取れる可能性があります。

- 3.4.11 までの Bugzilla は、BUGLIST クッキーが危険にさらされると、バグレポートを表示する際に HTML コードを注入するのに使われることがあり、これがクロスサイトスクリプティング攻撃を引き起こす可能性があります。

すべての影響を受けるインストールは、ただちにアップグレードすることが推奨されています。

検出

FreeBSD：bugzilla -- 複数の脆弱性（dc8741b9-c5d5-11e0-8a8e-00151735203a）

medium Nessus プラグイン ID 55847

変更ログが見つかりません