そのバナーによると、リモートホストにインストールされているバージョンの Bugzilla は、以下の複数の脆弱性の影響を受けます：

- 表形式のレポート内のフィールド値が不適切にフィルターされるため、コードが注入されて、クロスサイトスクリプティング（XSS）を引き起こす可能性があります。注意：これは、4.1.1 から 4.2.3、および 4.3.1 から 4.3.3 のバージョンに影響を与えます。
 （CVE-2012-4189）

- 古くて制限されているバグの添付ファイルをマークしようとすると、その結果エラーメッセージで、説明が漏洩します。注意：これは、2.16 から 3.6.11、3.7.1 から 4.0.8、4.1.1 から 4.2.3、および 4.3.1 から 4.3.3 のバージョンに影響を与えます。（CVE-2012-4197）

- User.get メソッドを「groups」引数で呼び出すと、グループの存在が漏洩し、エラーメッセージを介して攻撃者がグループを識別できる可能性があります。注意：これは、3.7.1 から 4.0.8、4.1.1 から 4.2.3、4.3.1 から 4.3.3 のバージョンに影響を与えます。（CVE-2012-4198）

- カスタムフィールド名は、カスタムフィールドの可視性が製品コンポーネントまたは制限された製品でコントロールされている場合に生成される、JavaScript コードで漏洩します。注意：これは、3.3.4 から 3.6.11、3.7.1 から 4.0.8、4.1.1 から 4.2.3、および 4.3.1 から 4.3.3 のバージョンに影響を与えます。（CVE-2012-4199）

- YUI2 からの swfstore.swf に脆弱性が存在しており、影響を受ける YUI .swf ファイルをホストするドメインに対して、JavaScript インジェクションの悪用を作成できる可能性があります。注意：これは、3.7.1 から 4.0.8、4.1.1 から 4.2.3、4.3.1 から 4.3.3 のバージョンに影響を与えます。（CVE-2012-5883）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Bugzilla < 3.6.12 / 4.0.9 / 4.2.4 / 4.4rc1 複数の脆弱性

medium Nessus プラグイン ID 62973

変更ログが見つかりません