Bugzilla < 3.6.13 / 4.0.10 / 4.2.5 / 4.4rc2 複数の脆弱性

medium Nessus プラグイン ID 64878

Language:

概要

リモートの Web サーバーに、複数の脆弱性がある CGI アプリケーションが含まれています。

説明

そのバナーによると、リモートホストにインストールされているバージョンの Bugzilla は、以下の複数の脆弱性の影響を受けます：

- 「show_bug.cgi」スクリプトの送信時の「id」パラメーターの検証の欠陥による、クロスサイトスクリプティングの脆弱性が存在します。攻撃者が、これを利用して、任意の HTML およびスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキストで実行する可能性があります。注意：これは、2.0 ～ 3.6.12、3.7.1 ～ 4.0.9、4.1.1 ～ 4.2.4、および 4.3.1 ～ 4.4rc1 のバージョンに影響を与えます。
(CVE-2013-0785)

- デバッグモードでクエリを実行するときに、情報漏洩の問題が存在します。これは、データ収集で使用される SQL クエリの表示につながる可能性があります。表示される SQL クエリで機密情報が漏洩する可能性があります。注意：これは、2.17.1 ～ 3.6.12、3.7.1 ～ 4.0.9 のバージョンに影響を与えます。(CVE-2013-0786)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。