FreeBSD：bugzilla -- 複数の脆弱性（6ad18fe5-f469-11e1-920d-20cf30e32f6d）

medium Nessus プラグイン ID 61764

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Bugzilla セキュリティアドバイザリによる報告：Bugzilla で次のセキュリティ問題が発見されました：LDAP インジェクションユーザーが LDAP を使用してログインしたとき、LDAP ディレクトリをクエリするために使用される uid=$username フィルターを構築したときにユーザー名がエスケープされません。これは、LDAP インジェクションを引き起こす可能性があります。ディレクトリ参照　拡張がディレクトリ参照に対して保護されず、ユーザーが機密データを含んでいる可能性があるテンプレートのソースコードにアクセスする可能性があります。ディレクトリ参照は、Bugzilla 4.3.3 でのみブロックされています。これは、ローカルの .htaccess ファイルが Options -Indexes を使用することを可能にするためには、Apache httpd.conf ファイルの構成変更を必要とするためです。既存のインストールを破損させないために、この修正は安定版（stable）ブランチにバックポートされませんでした。
テンプレートへのアクセスは、旧 3.6 ブランチを除くすべてのサポートされたブランチでブロックされています。これは、このブランチには bzr リポジトリにおける .htaccess がなく、カスタム変更との競合の可能性を生まずに既存のインストールに対して修正することが簡単ではないためです。