Bugzilla 安全性公告報告：

此公告說明 Bugzilla 程式碼中最近已修正的三個安全性問題：

- Bugzilla 中的一個弱點可允許使用者取得另一個 Bugzilla 帳戶未經授權的存取權。

- Perl CGI.pm 模組中的一個弱點允許透過 Bugzilla 中的數個頁面將 HTTP 標頭和內容插入使用者的內容中。

- 如果將有害的「javascript:」或「data:」URL 置入 Bugzilla 的「URL」欄位中，則在多個情形下 Bugzilla 會意外使該連結可供點選。

- 多個頁面缺少抵禦跨網站要求偽造的防護措施。

建議盡快升級所有受影響的安裝程式。

偵測

FreeBSD：bugzilla -- 多個嚴重弱點 (c8c927e5-2891-11e0-8f26-00151735203a)

high Nessus Plugin ID 51670

找不到依附元件