在 Bugzilla 4.2.6 版中發現下列安全性問題：

- attachment.cgi 中的 CSRF 弱點可能會導致附件在未經使用者同意的情況下遭到編輯。

- 編輯旗標類型時的數個未篩選參數可能會導致 XSS。

- 由於 CVE-2012-4189 的修正不完全，因此表格式報告中某些未正確篩選的欄位值可能會導致 XSS。

4.2.7 版 (此版本) 可修正所有這些問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 20 : bugzilla-4.2.7-1.fc20 (2013-19402)

medium Nessus Plugin ID 70819

找不到變更記錄