根據其標題，遠端主機上安裝的 Bugzilla 版本受多個弱點的影響：

- 若使用者以 LDAP 登入，在構建用於查詢 LDAP 目錄的 uid=$username 篩選時，使用者名稱不會逸出。這可能會導致 LDAP 插入。請注意，受此影響的版本有 2.12 至 3.6.10、3.7.1 至 4.0.7、4.1.1 至 4.2.2，以及 4.3.1 至 4.3.2。(CVE-2012-3981)

- 延伸模組未防護目錄瀏覽問題，使用者可存取可能包含敏感資料的範本原始程式碼。請注意，受此影響的版本有 2.23.2 至 3.6.10、3.7.1 至 4.0.7、4.1.1 至 4.2.2，以及 4.3.1 至 4.3.2。(CVE-2012-4747)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Bugzilla < 3.6.11 / 4.0.8 / 4.2.3 / 4.3.3 多個弱點

medium Nessus Plugin ID 62074

找不到變更記錄