根據其標題，遠端主機上安裝的 Bugzilla 版本受多個資訊洩漏弱點的影響：

  - 在 HTML bugmail 中，所有錯誤 ID 和附件 ID 會轉換為超連結，若使用者有權查看錯誤或附件，則其將指標停留在這些連結上時，畫面會顯示具有錯誤摘要或附件描述的工具提示。但是在驗證產生電子郵件的使用者權限時，所驗證的對象是錯誤編輯者的使用者權限，而非收件人的權限。這表示一旦其他使用者的權限比收件人的權限更多，就可能會將機密資訊洩漏給收件人。(CVE-2012-1968)

  - 若使用者可查看的公開註解內容中曾提及附件 ID，則該使用者也可在不具附件存取權限的情況下，直接查看私密附件的描述。(CVE-2012-1969)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Bugzilla < 3.6.10 / 4.0.7 / 4.2.2 / 4.3.2 多個資訊洩漏

medium Nessus Plugin ID 61650

找不到變更記錄