Bugzilla セキュリティアドバイザリによる報告：クロスサイトリクエスト偽造 あるユーザーがバグへの変更を、別のユーザーが行った直後に提出すると、空中衝突のページが表示されて、最近行われた変更についてそのユーザーに通知します。このページには、ユーザーがあくまでも自分の変更を提出すると決断した場合に、その変更を検証するために使用できるトークンが含まれています。Bugzilla 4.4 に回帰が存在するため、細工された URL が指定されている場合、空中衝突のページが表示されることはなくても、このトークンが再作成されてしまいます。これにより、攻撃者は、トークンチェックをバイパスし、ユーザーを悪用して本人に代わって変更を確約することが可能です。クロスサイトリクエスト偽造 添付ファイルが編集されると、ユーザーにより行われた変更を検証するために、トークンが生成されます。攻撃者は、細工された URL を使用することで、トークンの再作成を強制する可能性があり、これにより、トークンチェックをバイパスし、ユーザーを悪用して本人に代わって変更を確約することが可能です。クロスサイトスクリプティング editflagtypes.cgi に渡される一部のパラメーターは、HTML ページで正しくフィルター処理されていないため、XSS を引き起こす可能性があります。クロスサイトスクリプティング CVE-2012-4189 に対する修正が不完全なため、テーブル型レポートの一部のフィールド値が間違ってフィルター処理されており、XSS を引き起こす可能性があります。

次のセキュリティの問題が、Bugzilla 4.2.6 で発見されています：

- attachment.cgi の CSRF の脆弱性により、ユーザーの同意なしに添付ファイルが編集される可能性があります。

- フラグタイプを編集するときにいくつかのパラメーターがフィルターされないため、 XSS が発生する可能性があります。

CVE-2012-4189 に対する修正が不完全なため、テーブル型レポートのいくつかのフィールド値へのフィルターが不適切であることにより、XSS が発生する可能性があります。

バージョン 4.2.7（このバージョン）で、これらのすべての問題が修正されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

そのバナーによると、リモートホストにインストールされているバージョンの Bugzilla は、以下の複数の脆弱性の影響を受けます：

- 「process_bug.cgi」でのトークン検証の欠陥のため、クロスサイトリクエスト偽造脆弱性が存在します。注意：これの影響を受けるのはバージョン 4.4rc1 から 4.4 のみです。
 (CVE-2013-1733)

- 「attachment.cgi」スクリプトで添付ファイルを更新する際の HTTP リクエストの検証における欠陥のため、クロスサイトリクエスト偽造脆弱性が存在します。注意：これは、2.16rc1 から 4.0.10、4.1.1 から 4.2.6、4.3.1 から 4.4 のバージョンに影響を与えます。(CVE-2013-1734)

- 「editflagtypes.cgi」での入力の不適切な検証により、クロスサイトスクリプティングの脆弱性が存在します。
 注意：これは、2.17.1 から 4.0.10、4.1.1 から 4.2.6、4.3.1 から 4.4 のバージョンに影響を与えます。(CVE-2013-1742)

- テーブル型レポートのフィールド値へのフィルターが不適切であることにより、クロスサイトスクリプティングの脆弱性が存在します。
 注意：これは、4.1.1 から 4.2.6、4.3.1 から 4.4　のバージョンに影響を与えます。
 (CVE-2013-1743)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

bugzilla で複数の脆弱性が見つかっており、修正されています。

4.4.1 より前の Bugzilla 4.4.x の process_bug.cgi におけるクロスサイトリクエスト偽造（CSRF）の脆弱性により、リモートの攻撃者が、midair-collision トークンに関連するベクトルのバグを変更するリクエストに対する、任意のユーザーの認証をハイジャックすることができます（CVE-2013-1733）。

Bugzilla 4.0.11 より前の 2.x、3.x、4.0.x、および 4.2.7 より前の 4.1.x、4.2.x、ならびに 4.4.1 より前の 4.3.x、4.4.x の attachment.cgi のクロスサイトリクエスト偽造（CSRF）の脆弱性により、リモートの攻撃者が、更新アクションから添付ファイルの変更をコミットするリクエストに対する、任意のユーザーの認証をハイジャックすることができます（CVE-2013-1734）。

Bugzilla 4.0.11 より前の 2.x、3.x、4.0.x および 4.2.7 より前の 4.1.x、4.2.x、ならびに 4.4.1 より前の 4.3.x、4.4.x における editflagtypes.cgi の複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、（1）id または（2）ソートキーパラメーターから任意の Web スクリプトまたは HTML を注入することができます（CVE-2013-1742）。

Bugzilla 4.2.7 より前の 4.1.x、4.2.x、および 4.4.1 より前の 4.3.x、4.4.x の report.cgi の複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、表形式のレポートの作成中に適切に処理されないフィールド値から任意の Web スクリプトまたは HTML を注入することができます。なお、これは（1）サマリーまたは（2）真の名前フィールドによって実証されています。注：この問題が存在するのは、CVE-2012-4189 の修正が不完全なためです（CVE-2013-1743）。

更新パッケージが、この問題の影響を受けない 4.2.7 バージョンにアップグレードされています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70485	FreeBSD：bugzilla -- 複数の脆弱性（e135f0c9-375f-11e3-80b7-20cf30e32f6d）	Nessus	FreeBSD Local Security Checks	2013/10/18	2021/1/6	medium
70819	Fedora 20：bugzilla-4.2.7-1.fc20（2013-19402）	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	medium
70667	Fedora 18：bugzilla-4.2.7-1.fc18（2013-19458）	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
70668	Fedora 19：bugzilla-4.2.7-1.fc19（2013-19480）	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
70720	Bugzilla < 4.0.11 / 4.2.7 / 4.4.1 複数の脆弱性	Nessus	CGI abuses	2013/10/31	2022/4/11	medium
71099	Mandriva Linux セキュリティアドバイザリ：bugzilla（MDVSA-2013:285）	Nessus	Mandriva Local Security Checks	2013/11/27	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium