Bugzilla セキュリティアドバイザリによる報告：次のセキュリティの問題が Bugzilla で発見されました：情報漏洩 カスタムフィールドのビジビリティが確認できない製品または製品コンポーネントにコントロールされている場合、それらの名前が、引き続き機密情報として扱われるべきであるにもかかわらず、このカスタムフィールドのために生成される JavaScript コードで漏洩されます。

User.get メソッドを「groups」引数で呼び出すと、エラーがスローされたかどうかにより、グループの存在が漏洩します。このメソッドが、このメソッドを呼び出すユーザーがこれらのグループに属していない場合にも、（グループが存在するかどうかにより個別に）エラーをスローするようになりました。

古くて確認できないバグで添付ファイルをマークしようとすると、エラーメッセージで説明が漏洩します。添付ファイルの説明が、エラーメッセージから削除されました。クロスサイトスクリプティング テーブル型レポートのフィールド値のフィルターが不正確であるため、XSS につながるコードが注入される可能性があります。

YUI2 からの swfstore.swf にある脆弱性により、影響を受ける YUI .swf ファイルをホストするドメインに対して、JavaScript インジェクションの悪用を作成できます。

検出

FreeBSD：bugzilla -- 複数の脆弱性（2b841f88-2e8d-11e2-ad21-20cf30e32f6d）

medium Nessus プラグイン ID 62956

変更ログが見つかりません