根據其標題，遠端主機上安裝的 Bugzilla 版本受多個弱點的影響：

- 由於未正確篩選表格式報告中的欄位值，可插入程式碼，進而允許跨網站指令碼 (XSS)。請注意，此弱點會影響 4.1.1 至 4.2.3 版和 4.3.1 至 4.3.3 版。
 (CVE-2012-4189)

- 當嘗試將受限錯誤中的附件標記為過時時，描述會洩漏在產生的錯誤訊息中。請注意，受此影響的版本有 2.16 至 3.6.11、3.7.1 至 4.0.8、4.1.1 至 4.2.3，以及 4.3.1 至 4.3.3。(CVE-2012-4197)

- 使用 'groups' 引數呼叫 User.get 方法時，會洩漏群組的存在，進而允許攻擊者透過錯誤訊息識別群組。請注意，受此影響的版本有 3.7.1 至 4.0.8、4.1.1 至 4.2.3 和 4.3.1 至 4.3.3 版。(CVE-2012-4198)

- 當自訂欄位的可見度受到受限產品或產品元件控制時，自訂欄位名稱會在所產生的 JavaScript 程式碼中洩漏。請注意，受此影響的版本有 3.3.4 至 3.6.11、3.7.1 至 4.0.8、4.1.1 至 4.2.3，以及 4.3.1 至 4.3.3。(CVE-2012-4199)

- YUI2 的 swfstore.swf 中存在一個弱點，可允許針對主控受影響 YUI .swf 檔案的網域建立 JavaScript 插入惡意利用。請注意，受此影響的版本有 3.7.1 至 4.0.8、4.1.1 至 4.2.3 和 4.3.1 至 4.3.3 版。(CVE-2012-5883)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Bugzilla < 3.6.12 / 4.0.9 / 4.2.4 / 4.4rc1 多個弱點

medium Nessus Plugin ID 62973

找不到變更記錄