FreeBSD：Bugzilla 複数のセキュリティ問題（b6587341-4d88-11e4-aef9-20cf30e32f6d）

medium Nessus プラグイン ID 78071

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Bugzilla セキュリティアドバイザリ権限のないアカウント作成攻撃者は新しい Bugzilla アカウントを作成することで、アカウント作成をファイナライズする際に、特定のパラメーターをオーバーライドできます。これにより、作成されるユーザーは、元々リクエストされていたものとは異なる電子メールアドレスで作成できる可能性があります。オーバーライドされたログイン名が、グループの正規表現設定にもとづいて、グループに自動的に追加される可能性があります。クロスサイトスクリプティング Bugzilla コードベースの監査中に、複数の場所で、クロスサイトスクリプティングの悪用が発生する可能性があることが判明しました。これにより攻撃者が機密情報にアクセスする可能性があります。情報漏洩新しいコメントが、インサイダーグループにプライベートとマーク付けされており、フラグが同じトランザクションで設定されていた場合は、たとえインサイダーグループではコメントが非表示でも、コメントがフラグ受信者に表示されます。ソーシャルエンジニアリング検索の結果が、CSV ファイルとしてエクスポートされる可能性があります。これは、外部のスプレッドシートプログラムにその後インポートされる可能性があります。特別にフォーマットされたフィールドの値が、式として解釈され、ユーザーのコンピューターを攻撃するために実行および使用される可能性があります。