FreeBSD : bugzilla -- 多個弱點 (09c87973-8b9d-11e1-b393-20cf30e32f6d)

medium Nessus Plugin ID 58828

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Bugzilla 安全性公告報告：在 Bugzilla 中發現下列安全性問題：未經授權的存取由於對驗證要求的 X-FORWARDED-FOR 標頭缺乏適當的驗證，因此攻擊者可繞過目前用於保護暴力密碼破解探索的鎖定原則。
只有在已設定「inbound_proxies」參數的情況下，此弱點才會遭到惡意利用。跨網站指令碼惡意指令碼可利用 buglist.cgi 所使用的 JavaScript 範本，從而允許攻擊者透過受害者的認證，取得其原本不應查看之錯誤的相關資訊。必須在受害者已登入攻擊者的惡意網頁時，該弱點才能遭到惡意利用。

建議盡快升級所有受影響的安裝程式。