Bugzilla セキュリティアドバイザリ

依存関係グラフの生成中に、ローカルな dot インストールが使用されると、HTML 画像マップのコードがローカルで生成されます。
バグサマリーにあるエスケープされた HTML 文字によって、CreateImagemap 関数が生成するマップファイルで、フィルターされていない HTML コードを注入できる可能性があります。これが、クロスサイトスクリプティング攻撃で使用される可能性があります。

外部 HTML ページが、CSV フォーマットのバグリストをポイントする src 属性で <script> 要素を含んでいると、一部の Web ブラウザが間違って CSV ファイルを有効な JavaScript コードとして解析しようとする可能性があります。バグリストは Bugzilla にログインしているユーザーの権限で生成されるので、外部ページが CSV ファイルに含まれている機密データを収集できる可能性があります。

検出

FreeBSD：Bugzilla のセキュリティの問題（54075861-a95a-11e5-8b40-20cf30e32f6d）

medium Nessus プラグイン ID 87612

変更ログが見つかりません