Bugzilla 安全性公告

在產生相依性圖形期間，如果使用的是本機點安裝，則會以本機方式產生 HTML 影像地圖的程式碼。
由於錯誤摘要中有逸出的 HTML 字元，因此可在 CreateImagemap 函式所產生的對應檔案中插入未篩選的 HTML 程式碼。這可能被用來進行跨網站指令碼攻擊。

如果外部 HTML 頁面含有 <script> 元素，且其 src 屬性指向 CSV 格式的錯誤清單，則某些網頁瀏覽器會不正確地嘗試將 CSV 檔案剖析為有效的 JavaScript 程式碼。由於錯誤清單是根據登入 Bugzilla 的使用者權限所產生的，因此外部頁面可收集 CSV 檔案中所含的機密資料。

偵測

FreeBSD：Bugzilla 安全性問題 (54075861-a95a-11e5-8b40-20cf30e32f6d)

medium Nessus Plugin ID 87612

找不到變更記錄