Bugzilla セキュリティアドバイザリ

127 文字より長いログイン名（通常は電子メールアドレス）は、MySQL で暗黙的に切り捨てられるため、電子メールアドレスのドメイン名が破損する可能性があります。攻撃者はこの脆弱性を利用して、もともとリクエストされた電子メールアドレスとは異なるアドレスのアカウントを作成する可能性があります。その後、このログイン名が、グループの正規表現設定に基づくグループに自動追加される可能性があります。

検出

FreeBSD：Bugzilla セキュリティ問題（ea893f06-5a92-11e5-98c0-20cf30e32f6d）

high Nessus プラグイン ID 85925

変更ログが見つかりません