FreeBSD：bugzilla -- 多個弱點 (2b841f88-2e8d-11e2-ad21-20cf30e32f6d)

medium Nessus Plugin ID 62956

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Bugzilla 安全性公告報告：在 Bugzilla 中發現下列安全性問題：資訊洩漏。如果自訂欄位的可見度是由您無法看到的產品或產品元件控制，則自訂欄位名稱會在為此產生的 JavaScript 程式碼中洩漏，無論是否應該保密。

以 'groups' 引數呼叫 User.get 方法時會洩漏群組是否存在，端看是否擲回錯誤而定。現在如果呼叫此方法的使用者不屬於這些群組，此方法也會擲回錯誤 (無論群組是否存在)。

如果嘗試將您無法看到之錯誤中的附件標記為過時，該附件的描述會在錯誤訊息中洩漏。附件描述現已從錯誤訊息中移除。跨網站指令碼。由於表格式報告中有錯誤篩選的欄位值，因此可能插入會導致 XSS 的程式碼。

YUI2 的 swfstore.swf 中存有一個弱點，允許針對主控此受影響 YUI .swf 檔案的網域建立 JavaScript 插入惡意利用。