Bugzilla セキュリティアドバイザリによる報告：クロスサイトリクエスト偽造 あるユーザーがバグへの変更を、別のユーザーが行った直後に提出すると、空中衝突のページが表示されて、最近行われた変更についてそのユーザーに通知します。このページには、ユーザーがあくまでも自分の変更を提出すると決断した場合に、その変更を検証するために使用できるトークンが含まれています。Bugzilla 4.4 に回帰が存在するため、細工された URL が指定されている場合、空中衝突のページが表示されることはなくても、このトークンが再作成されてしまいます。これにより、攻撃者は、トークンチェックをバイパスし、ユーザーを悪用して本人に代わって変更を確約することが可能です。クロスサイトリクエスト偽造 添付ファイルが編集されると、ユーザーにより行われた変更を検証するために、トークンが生成されます。攻撃者は、細工された URL を使用することで、トークンの再作成を強制する可能性があり、これにより、トークンチェックをバイパスし、ユーザーを悪用して本人に代わって変更を確約することが可能です。クロスサイトスクリプティング editflagtypes.cgi に渡される一部のパラメーターは、HTML ページで正しくフィルター処理されていないため、XSS を引き起こす可能性があります。クロスサイトスクリプティング CVE-2012-4189 に対する修正が不完全なため、テーブル型レポートの一部のフィールド値が間違ってフィルター処理されており、XSS を引き起こす可能性があります。

検出

FreeBSD：bugzilla -- 複数の脆弱性（e135f0c9-375f-11e3-80b7-20cf30e32f6d）

medium Nessus プラグイン ID 70485

変更ログが見つかりません