Web ベースのバグ追跡システムである Bugzilla において、複数の脆弱性が見つかりました。

  - CVE-2010-4572 特定の URL に特定の文字列を挿入することで、あらゆるブラウザにヘッダーとコンテンツを注入することが可能です。

  - CVE-2010-4567、CVE-2011-0048 Bugzillaには「javascript: 」および「data: 」URLを含むいくつかのタイプのURLが存在する「URL」フィールドがあります。
    ただし、それは「javascript：」および「data: 」URL をクリック可能なリンクにし、クロスサイトスクリプティング攻撃やその他の攻撃から保護しません。Bugzilla が期待しない場所に存在する URL にスペースを追加することにより、この保護をバイパスすることが可能です。さらに、「javascript: 」および「data: 」リンクはログアウトされたユーザーに対し常にクリック可能と表示されていました。

  - CVE-2010-4568 ユーザーは、ほんのわずかな時間（攻撃が効果的であるよう十分に短い時間）であらゆる Bugzilla アカウントへの認証されないアクセスを取得することが可能でした。

  - CVE-2011-0046 様々なページがクロスサイトリクエスト偽造攻撃に対して脆弱でした。これらの問題は以前の CSRF 脆弱性ほど深刻ではありません。

  - CVE-2011-2978 ユーザーがメールアドレスを変更するとき、Bugzilla はユーザー編集可能フィールドを信頼し、確認メッセージを送信する先の現行のメールアドレスを取得します。攻撃者が別のユーザーのセッションにアクセスできる場合（例えば、そのユーザーがパグリックな場所でブラウザのウィンドウを開いたままにしていた場合）、攻撃者はそのフィールドを編集して、メール変更通知が自分のアドレスに届くようにする可能性があります。すなわち、ユーザーは自分のアカウントのメールアドレスが攻撃者によって変更されても、その通知を受けることがありません。

  - CVE-2011-2381 フラグメールのみに関して、改行を含む添付ファイル説明は、添付ファイルフラグが編集された時、メール通知の細工されたヘッダーの注入を引き起こす可能性があります。

  - CVE-2011-2379 Bugzilla は添付ファイルを raw 形式で閲覧する際、代わりとなるホストを使用し、クロスサイトスクリプティング攻撃を防ぎます。Internet Explorer 8 およびそれ以降と 5.0.6 より前の Safari はコンテンツスニッフィングを行い、悪意のあるコードの実行が引き起こされる可能性があるため、代替のホストは「Raw Unified」モードでパッチを閲覧する際にも使用されます。

  - CVE-2011-2380、CVE-2011-2979 通常、グループ名は保護され、グループのメンバーのみに閲覧可能ですが、グループがバグで使用された時はメンバー以外にも閲覧可能になります。バグの作成または編集時に URL を細工することにより、バグで使用されず、本来機密性が保たれているはずのグループについても、グループの存在を推測することが可能でした。

Bugzilla にいくつかの重大なセキュリティ問題が見つかり、 3.4.10 および 3.6.4 で修正されました。

詳細については、http://www.bugzilla.org/security/3.2.9/を参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201110-03 で説明されている脆弱性による影響を受けます（Bugzilla：複数の脆弱性）

    Bugzilla で、複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者が、クロスサイトスクリプティング攻撃、スクリプト挿入およびなりすまし攻撃、任意のユーザーの認証のハイジャック、任意の HTTP ヘッダーの注入、任意のアカウントに対するアクセス権の取得、機密グループの存在とその名前の漏洩、任意の電子メールヘッダーの注入などを行う可能性があります。
    ローカルの攻撃者が、アップロードされた添付ファイルに対する一時ファイルのコンテンツを漏洩させる可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56444	Debian DSA-2322-1：bugzilla - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/10/11	2021/1/11	high
51856	Fedora 13：bugzilla-3.4.10-1.fc13（2011-0755）	Nessus	Fedora Local Security Checks	2011/2/3	2021/1/11	high
56445	GLSA-201110-03：Bugzilla：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
51855	Fedora 14：bugzilla-3.6.4-1.fc14（2011-0741）	Nessus	Fedora Local Security Checks	2011/2/3	2021/1/11	high

検出

プラグインの検索

high

high

high

high