根據其標題，遠端主機上安裝的 Bugzilla 版本受多個資訊洩漏弱點的影響：

  - 在 HTML bugmail 中，所有錯誤 ID 和附件 ID 會轉換為超連結，若使用者有權查看錯誤或附件，則其將指標停留在這些連結上時，畫面會顯示具有錯誤摘要或附件描述的工具提示。但是在驗證產生電子郵件的使用者權限時，所驗證的對象是錯誤編輯者的使用者權限，而非收件人的權限。這表示一旦其他使用者的權限比收件人的權限更多，就可能會將機密資訊洩漏給收件人。(CVE-2012-1968)

  - 若使用者可查看的公開註解內容中曾提及附件 ID，則該使用者也可在不具附件存取權限的情況下，直接查看私密附件的描述。(CVE-2012-1969)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

這些 Bugzilla 版本修正可讓無權限的使用者讀取私人附件描述的資訊洩漏。

如需所有詳細資訊，請參閱 https://bugzilla.mozilla.org/show_bug.cgi?id=777586。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Bugzilla 安全性公告報告：在 Bugzilla 中發現下列安全性問題：資訊洩漏版本：4.1.1 至 4.2.1、4.3.1

在 HTML bugmail 中，所有錯誤 ID 和附件 ID 會轉換為超連結，若使用者有權查看錯誤或附件，則其將指標停留在這些連結上時，畫面會顯示具有錯誤摘要或附件描述的工具提示。但是在驗證產生電子郵件的使用者權限時，所驗證的對象是錯誤編輯者的使用者權限，而非收件人的權限。這表示一旦其他使用者的權限比收件人的權限更多，就可能會將機密資訊洩漏給收件人。純文字 bugmail 不受影響，因為錯誤與附件 ID 不會轉換為超連結。
資訊洩漏版本：2.17.5 至 3.6.9、3.7.1 至 4.0.6、4.1.1 至 4.2.1、4.3.1

若使用者可查看之錯誤中的公開註解內容中曾提及附件 ID，則該使用者也可在不具此附件存取權限的情況下，直接查看私密附件的描述。

在 bugzilla 中發現多個弱點且已修正：

在 3.6.10 之前的 2.x 和 3.x 版、4.0.7 之前的 3.7.x 和 4.0.x 版、4.2.2 之前的 4.1.x 和 4.2.x 版，以及 4.3.2 之前的 4.3.x 版 Bugzilla 中，Template.pm 內的 get_attachment_link 函式在呈現公開註解內的附件描述之前，不會檢查該附件是否為私密附件，進而允許遠端攻擊者透過讀取註解，取得敏感的描述資訊 (CVE-2012-1969)。

在 3.6.11 之前的 2.x 和 3.x 版、4.0.8 之前的 3.7.x 和 4.0.x 版、4.2.3 之前的 4.1.x 和 4.2.x 版，以及 4.3.3 之前的 4.3.x 版 Bugzilla 中，Auth/Verify/LDAP.pm 不會限制使用者名稱中的字元，進而可能允許遠端攻擊者透過特製的登入嘗試，將資料插入 LDAP 目錄 (CVE-2012-3981)。

在 4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中，跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過建構表格式報告時不當處理的欄位值，插入任意 web 指令碼或 HTML，版本欄位即為一例 (CVE-2012-4189)。

在 3.6.12 之前的 2.x 和 3.x 版、4.0.9 之前的 3.7.x 和 4.0.x 版、4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中，attachment.cgi 內的 Bugzilla/Attachment.pm 允許遠端攻擊者透過 obsolete=1 插入動作，讀取私密錯誤中的附件描述 (CVE-2012-4197)。

在 4.0.9 之前的 3.7.x 和 4.0.x 版、4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中，Bugzilla/WebService/User.pm 內的 User.get 方法根據某個群組是否存在，而對群組要求有不同的結果，進而允許經驗證的遠端使用者觀察某個呼叫是否擲回錯誤，藉以發現私有群組名稱 (CVE-2012-4198)。

在 3.6.12 之前的 3.x 版、4.0.9 之前的 3.7.x 和 4.0.x 版、4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中，template/en/default/bug/field-events.js.tmpl 在涉及自訂欄位可見性控制的某些情況下，會產生包含私有產品名稱或私有元件名稱的 JavaScript 函式呼叫，進而允許遠端攻擊者透過讀取 HTML 原始程式碼取得敏感資訊 (CVE-2012-4199)。

YUI 2.8.0 到 2.9.0 之 Flash 元件基礎結構中的跨網站指令碼 (XSS) 弱點在 4.0.9 之前的 3.7.x 和 4.0.x 版、4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中使用時，允許遠端攻擊者透過與 swfstore.swf 相關的向量，插入任意 web 指令碼或 HTML，這與 CVE-2010-4209 的問題類似 (CVE-2012-5883)。

在 3.6.13 之前、4.0.10 之前的 3.7.x 版和 4.0.x 版、4.2.5 之前的 4.1.x 版和 4.2.x 版，以及 4.4rc2 之前的 4.3.x 版和 4.4.x 版 Bugzilla 中，show_bug.cgi 內的跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過 id 參數搭配 format 參數的無效值，插入任意 web 指令碼或 HTML (CVE-2013-0785)。

在 3.6.13 之前的 2.x 和 3.x 版，以及 4.0.10 之前的 3.7.x 和 4.0.x 版 Bugzilla 中，Bugzilla::Search::build_subselect 函式會根據某個產品是否存在，而對無效的產品查詢產生不同的錯誤訊息，進而允許遠端攻擊者使用查詢的除錯模式，發現私有產品名稱 (CVE-2013-0786)。

更新版套件已升級至 4.2.5 版，不會受到這些問題的影響

ID	名稱	產品	系列	已發布	已更新	嚴重性
61650	Bugzilla < 3.6.10 / 4.0.7 / 4.2.2 / 4.3.2 多個資訊洩漏	Nessus	CGI abuses	2012/8/23	2022/4/11	medium
61496	Fedora 16 : bugzilla-4.0.7-1.fc16 (2012-11324)	Nessus	Fedora Local Security Checks	2012/8/13	2021/1/11	medium
61497	Fedora 17 : bugzilla-4.0.7-1.fc17 (2012-11364)	Nessus	Fedora Local Security Checks	2012/8/13	2021/1/11	medium
60151	FreeBSD：bugzilla -- 多個弱點 (58253655-d82c-11e1-907c-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2012/7/30	2021/1/6	medium
66080	Mandriva Linux 安全性公告：bugzilla (MDVSA-2013:066)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium