Mandriva Linux セキュリティアドバイザリ：bugzilla（MDVSA-2013:066）

medium Nessus プラグイン ID 66080

Language:

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

bugzilla で複数のセキュリティ脆弱性が特定され、修正されました：

3.6.10 より前の 2.x および 3.x、4.0.7 より前の 3.7.x および 4.0.x、4.2.2 より前の 4.1.x および 4.2.x、4.3.2 より前の 4.3.x の Bugzilla において、Template.pm 内の get_attachment_link 関数は、パブリックコメント内の添付ファイルの説明を表示する前に、添付ファイルがプライベートか否かをチェックしません。これによってリモートの攻撃者は、コメントを読み取ることにより機密の説明情報を取得することができます（CVE-2012-1969）。

3.6.11 より前の 2.x および 3.x、4.0.8 より前の 3.7.x および 4.0.x、4.2.3 より前の 4.1.x および 4.2.x、4.3.3 より前の 4.3.x の Bugzilla において、Auth/Verify/LDAP.pm はユーザー名の文字数を制限しません。これにより、リモートの攻撃者は細工されたログイン試行を通じて LDAP ディレクトリにデータを注入する可能性があります（CVE-2012-3981）。

4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は、表形式レポートの構築中に適切に処理されないフィールド値を介して、任意の Web スクリプトまたは HTML を注入できます。これは Version フィールドで実証されています（CVE-2012-4189）。

3.6.12 より前の 2.x および 3.x、4.0.9 より前の 3.7.x および 4.0.x、4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla において、attachment.cgi 内の Bugzilla/Attachment.pm により、リモートの攻撃者は、obsolete=1 挿入アクションを介して、プライベートバグから添付ファイルの説明を読み取ることができます（CVE-2012-4197）。

4.0.9 より前の 3.7.x および 4.0.x、4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla において、Bugzilla/WebService/User.pm の User.get メソッドは、グループが存在するか否かによってグループリクエストに対して異なる結果をもたらします。これにより、認証されたリモートのユーザーは、呼び出しがエラーをスローしたかどうかを監視することでプライベートグループの名前を発見することが可能です（CVE-2012-4198）。

3.6.12 より前の 3.x、4.0.9 より前の 3.7.x および 4.0.x、4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla において、template/en/default/bug/field-events.js.tmpl は、カスタムフィールドの可視性コントロールに関連する特定の状況下で、プライベート製品名またはプライベートコンポーネント名を含む JavaScript 関数呼び出しを生成します。これにより、リモートの攻撃者は HTML ソースコードを読み取ることで、機密情報を取得できます（CVE-2012-4199）。

4.0.9 より前の 3.7.x および 4.0.x、4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla で使用される YUI 2.8.0 ～ 2.9.0 の Flash コンポーネントインフラストラクチャにおけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は、swfstore.swf に関連するベクトルを通じて任意の Web スクリプトまたは HTML を注入できます。この問題は CVE-2010-4209 に類似しています（CVE-2012-5883）。

3.6.13 より前、4.0.10 より前の 3.7.x および 4.0.x、4.2.5 より前の 4.1.x および 4.2.x、4.4rc2 より前の 4.3.x および 4.4.x の Bugzilla において、show_bug.cgi にあるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者はフォーマットパラメーターの無効な値と ID パラメーターを併用して、任意の Web スクリプトまたは HTML を注入できます（CVE-2013-0785）。

3.6.13 より前の 2.x および 3.x、4.0.10 より前の 3.7.x および 4.0.x の Bugzilla　において、Bugzilla::Search::build_subselect 関数は、製品が存在するか否かによって、無効な製品クエリに対して異なるエラーメッセージを生成します。これにより、リモートの攻撃者は、クエリに対してデバッグモードを使用することで、プライベート製品名を発見することができます（CVE-2013-0786）。

更新パッケージが、これらの課題に対して脆弱性がない 4.2.5 バージョンにアップグレードされています。