これは Bugzilla 用のセキュリティ更新で、2 つの問題を修正します：

- コンポーネントの編集権限があるユーザーが、製品名や他の属性に、システムコマンドを注入する可能性があります。

- WebService API を使用することにより、インポートされたモジュールからメソッドが実行される可能性があります。

最初の問題は、CVE-2014-8630 として追跡されています。詳細については、 https://www.bugzilla.org/security/4.0.15/ を参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：bugzilla-4.2.13-1.fc20（2015-1699）

medium Nessus プラグイン ID 81353

変更ログが見つかりません