Bugzilla セキュリティアドバイザリ報告：クロスサイトスクリプティング　デフォルトでの単一のバグレポートを表示する際、バグ ID が検証され、無効であれば拒否されます。ただし、形式が複数のパラメーターで指定されている（format=multiple parameter）、複数のバグレポートを 1 度に表示する際、無効なバグ ID が通過でき、HTML ページでサニタイズされます。ただし、無効なページの形式が CGI スクリプトに渡されると、不適切な HTML ページが呼び出され、データが不適切にサニタイズされます。これにより、XSS につながる可能性があります。情報漏洩　デバッグモードでクエリを実行する際、データの収集に使用される生成された SQL クエリが表示されます。この SQL クエリが構築される方法により、ユーザーは、一部の機密フィールド値（製品名など）が存在するか否かを判断できるようになります。この問題は、Bugzilla 4.0.9 およびそれ以前にのみ影響を与えます。それより新しいリリースは、この問題の影響を受けません。

検出

FreeBSD：bugzilla -- 複数の脆弱性（1c8a039b-7b23-11e2-b17b-20cf30e32f6d）

medium Nessus プラグイン ID 64742

変更ログが見つかりません