These new versions fix the following securtiy flaws :

  - CVE-2011-3657

  - CVE-2011-3667

  - CVE-2011-3668

  - CVE-2011-3669

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A Bugzilla Security Advisory reports :

The following security issues have been discovered in Bugzilla :

- Tabular and graphical reports, as well as new charts have a debug mode which displays raw data as plain text. This text is not correctly escaped and a crafted URL could use this vulnerability to inject code leading to XSS.

- The User.offer_account_by_email WebService method ignores the user_can_create_account setting of the authentication method and generates an email with a token in it which the user can use to create an account. Depending on the authentication method being active, this could allow the user to log in using this account. Installations where the createemailregexp parameter is empty are not vulnerable to this issue.

- The creation of bug reports and of attachments is not protected by a token and so they can be created without the consent of a user if the relevant code is embedded in an HTML page and the user visits this page. This behavior was intentional to let third-party applications submit new bug reports and attachments easily. But as this behavior can be abused by a malicious user, it has been decided to block submissions with no valid token starting from version 4.2rc1. Older branches are not patched to not break these third-party applications after the upgrade.

All affected installations are encouraged to upgrade as soon as possible.

これらの新しいバージョンは次のセキュリティの欠陥を修正します：

- CVE-2011-3657

- CVE-2011-3667

- CVE-2011-3668

- CVE-2011-3669

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Bugzilla セキュリティアドバイザリによる報告：

Bugzilla で、次のセキュリティの問題を発見しました：

- テーブル型レポートおよびグラフィカルレポート、そして新しいチャートには、RAW データを平文で表示するデバッグモードがあります。このテキストは適切にエスケープされず、細工された URL がこの脆弱性を利用してコードを注入し、XSS を引き起こす可能性があります。

- User.offer_account_by_email WebService メソッドは、認証メソッドの user_can_create_account 設定を無視し、その中のトークンでメールを生成し、ユーザーがこれを使ってアカウントを作成できます。認証メソッドが有効かどうかに応じて、これにより、ユーザーがこのアカウントを使用してログインする可能性があります。createemailregexp パラメーターが空のインストールは、この問題に対して脆弱ではありません。

- バグレポートおよび添付ファイルの作成が、トークンによって保護されません。このため、関連コードが HTML ページに埋め込まれており、ユーザーがこのページにアクセスした場合、ユーザーの同意なしでこれらが作成される可能性があります。この動作は、サードパーティアプリケーションが新しいバグレポートと添付ファイルを容易に送信できるようにするための意図的なものでした。しかし、この動作は悪意のあるユーザーによって悪用される可能性があるため、バージョン 4.2rc1 からは有効なトークンがない送信はブロックすることが決定されました。アップグレード後にこれらのサードパーティアプリケーションを破損させないために、古いブランチにはパッチが適用されていません。

すべての影響を受けるインストールは、ただちにアップグレードすることが推奨されています。

這些新版本會修正下列安全性瑕疵：

- CVE-2011-3657

- CVE-2011-3667

- CVE-2011-3668

- CVE-2011-3669

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Bugzilla 安全性公告報告：

在 Bugzilla 中發現下列安全性問題：

- 表格式和圖形式報告以及新的圖表有一個可將原始資料顯示為純文字的除錯模式。此文字未經過正確逸出，因此特製的 URL 可利用此弱點插入程式碼，進而導致 XSS。

- User.offer_account_by_email WebService 方法會忽略驗證方法的 user_can_create_account 設定，並產生一封內含 token 的電子郵件，使用者可利用此 token 建立帳戶。根據作用中的驗證方法而定，這可允許使用者使用此帳戶登入。安裝時，如果 createemailregexp 參數是空的，則不容易受到此問題影響。

- 錯誤報告和附件的建立不會受到 token 的保護，因此，如果相關程式碼內嵌在 HTML 頁面中，且使用者造訪此頁面，則可在不經使用者的同意下加以建立。此行為有意讓第三方應用程式輕鬆地提交新的錯誤報告與附件。但是惡意使用者可能會濫用此行為，因此決定從 4.2rc1 版開始，封鎖不含有效 token 的提交。升級後，較舊的分支不會經過修補，因此不會損毀這些第三方應用程式。

建議盡快升級所有受影響的安裝程式。

Bugzilla 安全公告：

已在 Bugzilla 中发现以下安全问题：

- 表格和图形报告以及新的图表具有调试模式，以明文方式显示原始数据。此文本未被正确转义，构建的 URL 可利用此漏洞来注入代码，从而导致 XSS。

- User.offer_account_by_email WebService 方法会忽略认证方法的 user_can_create_account 设置，并通过用户可在其中创建帐户的标记来生成电子邮件。根据活动的认证方法，这可允许用户使用此帐户进行登录。createemailregexp 参数为空的安装不易受到此问题的影响。

- 缺陷报告和附件的创建未受到标记的保护，因此，如果 HTML 页面中嵌入了相关代码并且用户访问此页面，可在未经用户同意的情况下创建这些报告。此行为是有意让第三方应用程序容易提交新的缺陷报告和附件。但此行为可被恶意用户滥用，现已决定从版本 4.2rc1 起阻断无有效标记的提交。较旧的分支未经修补以便在升级之后不会破坏这些第三方应用程序。

鼓励尽快升级所有受影响的安装。

这些新版本修复以下安全缺陷：

- CVE-2011-3657

- CVE-2011-3667

- CVE-2011-3668

- CVE-2011-3669

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57592	Fedora 15 : bugzilla-3.6.7-1.fc15 (2012-0328)	Nessus	Fedora Local Security Checks	2012/1/19	2021/1/11	medium
57445	FreeBSD : bugzilla -- multiple vulnerabilities (0c7a3ee2-3654-11e1-b404-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2012/1/6	2021/1/6	medium
57591	Fedora 16 : bugzilla-4.0.3-1.fc16 (2012-0301)	Nessus	Fedora Local Security Checks	2012/1/19	2021/1/11	medium
57592	Fedora 15：bugzilla-3.6.7-1.fc15（2012-0328）	Nessus	Fedora Local Security Checks	2012/1/19	2021/1/11	medium
57445	FreeBSD：bugzilla -- 複数の脆弱性（0c7a3ee2-3654-11e1-b404-20cf30e32f6d）	Nessus	FreeBSD Local Security Checks	2012/1/6	2021/1/6	medium
57592	Fedora 15 : bugzilla-3.6.7-1.fc15 (2012-0328)	Nessus	Fedora Local Security Checks	2012/1/19	2021/1/11	medium
57591	Fedora 16：bugzilla-4.0.3-1.fc16（2012-0301）	Nessus	Fedora Local Security Checks	2012/1/19	2021/1/11	medium
57445	FreeBSD：bugzilla -- 多個弱點 (0c7a3ee2-3654-11e1-b404-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2012/1/6	2021/1/6	medium
57445	FreeBSD：bugzilla -- 多种漏洞 (0c7a3ee2-3654-11e1-b404-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2012/1/6	2021/1/6	medium
57592	Fedora 15：bugzilla-3.6.7-1.fc15 (2012-0328)	Nessus	Fedora Local Security Checks	2012/1/19	2021/1/11	medium
57591	Fedora 16 : bugzilla-4.0.3-1.fc16 (2012-0301)	Nessus	Fedora Local Security Checks	2012/1/19	2021/1/11	medium
57591	Fedora 16：bugzilla-4.0.3-1.fc16 (2012-0301)	Nessus	Fedora Local Security Checks	2012/1/19	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium