Mandriva Linux セキュリティアドバイザリ：bugzilla（MDVSA-2013:285）

medium Nessus プラグイン ID 71099

Language:

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

bugzilla で複数の脆弱性が見つかっており、修正されています。

4.4.1 より前の Bugzilla 4.4.x の process_bug.cgi におけるクロスサイトリクエスト偽造（CSRF）の脆弱性により、リモートの攻撃者が、midair-collision トークンに関連するベクトルのバグを変更するリクエストに対する、任意のユーザーの認証をハイジャックすることができます（CVE-2013-1733）。

Bugzilla 4.0.11 より前の 2.x、3.x、4.0.x、および 4.2.7 より前の 4.1.x、4.2.x、ならびに 4.4.1 より前の 4.3.x、4.4.x の attachment.cgi のクロスサイトリクエスト偽造（CSRF）の脆弱性により、リモートの攻撃者が、更新アクションから添付ファイルの変更をコミットするリクエストに対する、任意のユーザーの認証をハイジャックすることができます（CVE-2013-1734）。

Bugzilla 4.0.11 より前の 2.x、3.x、4.0.x および 4.2.7 より前の 4.1.x、4.2.x、ならびに 4.4.1 より前の 4.3.x、4.4.x における editflagtypes.cgi の複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、（1）id または（2）ソートキーパラメーターから任意の Web スクリプトまたは HTML を注入することができます（CVE-2013-1742）。

Bugzilla 4.2.7 より前の 4.1.x、4.2.x、および 4.4.1 より前の 4.3.x、4.4.x の report.cgi の複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、表形式のレポートの作成中に適切に処理されないフィールド値から任意の Web スクリプトまたは HTML を注入することができます。なお、これは（1）サマリーまたは（2）真の名前フィールドによって実証されています。注：この問題が存在するのは、CVE-2012-4189 の修正が不完全なためです（CVE-2013-1743）。

更新パッケージが、この問題の影響を受けない 4.2.7 バージョンにアップグレードされています。