根據其標題，遠端主機上安裝的 Bugzilla 版本包含多個瑕疵。因此受到以下弱點影響：

- 如果將新註解標記為內部群組的私人項目，且在相同交易中設定旗標，則即使旗標收件者不屬於內部群組，仍可檢視該註解。(CVE-2014-1571)

- 遠端攻擊者可在建立新 Bugzilla 帳戶時覆寫特定參數。這可導致使用與原來要求不同的電子郵件地址建立帳戶，進而允許根據群組的規則運算式設定，將使用者新增至特定群組。這可能允許攻擊者提升指定使用者帳戶權限。
 (CVE-2014-1572)

- 處理 CGI 引數的方式中存在一個瑕疵，其可允許發生跨網站指令碼惡意利用，攻擊者可藉此存取敏感資訊。
 (CVE-2014-1573)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Bugzilla < 4.0.15 / 4.2.11 / 4.4.6 / 4.5.6 多個弱點

medium Nessus Plugin ID 78069

找不到變更記錄