更新版 bugzilla 套件可修正安全性弱點：

如果將新註解標記為內部群組的私人項目，且在相同交易中設定旗標，則即使旗標收件者不屬於內部群組，仍可檢視該註解 (CVE-2014-1571)。

建立新 Bugzilla 帳戶的攻擊者，可在完成帳戶建立程序時覆寫特定參數，這可導致系統使用與原來要求不同的電子郵件地址建立該使用者。遭覆寫的登入名稱可依據群組的規則運算式設定自動新增至群組 (CVE-2014-1572)。

在 Bugzilla 程式碼基底稽核期間，發現數個地方可能發生跨網站指令碼的惡意利用問題，從而允許攻擊者存取敏感資訊 (CVE-2014-1573)。

偵測

Mandriva Linux 安全性公告：bugzilla (MDVSA-2014:200)

medium Nessus Plugin ID 78616

找不到變更記錄