此更新會修正在 Bugzilla 中發現的安全性問題：

- 檢視錯誤報告時，如果指定的頁面格式無效，包含隨機代碼的錯誤 ID 不會在 HTML 頁面中正確清理。這可導致 XSS。

- 在除錯模式下執行查詢時，可以判斷指定的機密欄位值 (例如產品名稱) 是否存在。Bugzilla 4.1 和更新版本不會受到此問題的影響。

請參閱安全性公告以取得詳細資料：
http://www.bugzilla.org/security/3.6.12/

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 18 : bugzilla-4.2.5-1.fc18 (2013-2866)

medium Nessus Plugin ID 65588

找不到變更記錄