FreeBSD：Bugzilla 多個安全性問題 (b6587341-4d88-11e4-aef9-20cf30e32f6d)

medium Nessus Plugin ID 78071

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Bugzilla 安全性公告未經授權的帳戶建立建立新 Bugzilla 帳戶的攻擊者可在完成帳戶建立程序時覆寫某些參數，導致系統使用與原來要求不同的電子郵件地址建立該使用者。遭覆寫的登入名稱可依據群組的規則運算式設定自動新增至群組。跨網站指令碼在 Bugzilla 程式碼基底稽核期間，發現數個地方可能發生跨網站指令碼惡意利用，進而允許攻擊者存取敏感資訊。資訊洩漏如果將新註解標記為內部群組的私人項目，且在相同交易中設定旗標，則即使旗標收件者不屬於內部群組，仍可檢視該註解。社群工程搜尋結果能以 CSV 檔案格式匯出，之後可再匯入外部試算表程式。格式特殊的欄位值可被解譯為公式，而可能被執行並用來攻擊使用者的電腦。