Bugzilla 安全性公告報告：在 Bugzilla 中發現下列安全性問題：資訊洩漏。如果自訂欄位的可見度是由您無法看到的產品或產品元件控制，則自訂欄位名稱會在為此產生的 JavaScript 程式碼中洩漏，無論是否應該保密。

以 'groups' 引數呼叫 User.get 方法時會洩漏群組是否存在，端看是否擲回錯誤而定。現在如果呼叫此方法的使用者不屬於這些群組，此方法也會擲回錯誤 (無論群組是否存在)。

如果嘗試將您無法看到之錯誤中的附件標記為過時，該附件的描述會在錯誤訊息中洩漏。附件描述現已從錯誤訊息中移除。跨網站指令碼。由於表格式報告中有錯誤篩選的欄位值，因此可能插入會導致 XSS 的程式碼。

YUI2 的 swfstore.swf 中存有一個弱點，允許針對主控此受影響 YUI .swf 檔案的網域建立 JavaScript 插入惡意利用。

在 bugzilla 中發現多個弱點且已修正：

在 3.6.10 之前的 2.x 和 3.x 版、4.0.7 之前的 3.7.x 和 4.0.x 版、4.2.2 之前的 4.1.x 和 4.2.x 版，以及 4.3.2 之前的 4.3.x 版 Bugzilla 中，Template.pm 內的 get_attachment_link 函式在呈現公開註解內的附件描述之前，不會檢查該附件是否為私密附件，進而允許遠端攻擊者透過讀取註解，取得敏感的描述資訊 (CVE-2012-1969)。

在 3.6.11 之前的 2.x 和 3.x 版、4.0.8 之前的 3.7.x 和 4.0.x 版、4.2.3 之前的 4.1.x 和 4.2.x 版，以及 4.3.3 之前的 4.3.x 版 Bugzilla 中，Auth/Verify/LDAP.pm 不會限制使用者名稱中的字元，進而可能允許遠端攻擊者透過特製的登入嘗試，將資料插入 LDAP 目錄 (CVE-2012-3981)。

在 4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中，跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過建構表格式報告時不當處理的欄位值，插入任意 web 指令碼或 HTML，版本欄位即為一例 (CVE-2012-4189)。

在 3.6.12 之前的 2.x 和 3.x 版、4.0.9 之前的 3.7.x 和 4.0.x 版、4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中，attachment.cgi 內的 Bugzilla/Attachment.pm 允許遠端攻擊者透過 obsolete=1 插入動作，讀取私密錯誤中的附件描述 (CVE-2012-4197)。

在 4.0.9 之前的 3.7.x 和 4.0.x 版、4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中，Bugzilla/WebService/User.pm 內的 User.get 方法根據某個群組是否存在，而對群組要求有不同的結果，進而允許經驗證的遠端使用者觀察某個呼叫是否擲回錯誤，藉以發現私有群組名稱 (CVE-2012-4198)。

在 3.6.12 之前的 3.x 版、4.0.9 之前的 3.7.x 和 4.0.x 版、4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中，template/en/default/bug/field-events.js.tmpl 在涉及自訂欄位可見性控制的某些情況下，會產生包含私有產品名稱或私有元件名稱的 JavaScript 函式呼叫，進而允許遠端攻擊者透過讀取 HTML 原始程式碼取得敏感資訊 (CVE-2012-4199)。

YUI 2.8.0 到 2.9.0 之 Flash 元件基礎結構中的跨網站指令碼 (XSS) 弱點在 4.0.9 之前的 3.7.x 和 4.0.x 版、4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中使用時，允許遠端攻擊者透過與 swfstore.swf 相關的向量，插入任意 web 指令碼或 HTML，這與 CVE-2010-4209 的問題類似 (CVE-2012-5883)。

在 3.6.13 之前、4.0.10 之前的 3.7.x 版和 4.0.x 版、4.2.5 之前的 4.1.x 版和 4.2.x 版，以及 4.4rc2 之前的 4.3.x 版和 4.4.x 版 Bugzilla 中，show_bug.cgi 內的跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過 id 參數搭配 format 參數的無效值，插入任意 web 指令碼或 HTML (CVE-2013-0785)。

在 3.6.13 之前的 2.x 和 3.x 版，以及 4.0.10 之前的 3.7.x 和 4.0.x 版 Bugzilla 中，Bugzilla::Search::build_subselect 函式會根據某個產品是否存在，而對無效的產品查詢產生不同的錯誤訊息，進而允許遠端攻擊者使用查詢的除錯模式，發現私有產品名稱 (CVE-2013-0786)。

更新版套件已升級至 4.2.5 版，不會受到這些問題的影響

根據其標題，遠端主機上安裝的 Bugzilla 版本受多個弱點的影響：

- 由於未正確篩選表格式報告中的欄位值，可插入程式碼，進而允許跨網站指令碼 (XSS)。請注意，此弱點會影響 4.1.1 至 4.2.3 版和 4.3.1 至 4.3.3 版。
 (CVE-2012-4189)

- 當嘗試將受限錯誤中的附件標記為過時時，描述會洩漏在產生的錯誤訊息中。請注意，受此影響的版本有 2.16 至 3.6.11、3.7.1 至 4.0.8、4.1.1 至 4.2.3，以及 4.3.1 至 4.3.3。(CVE-2012-4197)

- 使用 'groups' 引數呼叫 User.get 方法時，會洩漏群組的存在，進而允許攻擊者透過錯誤訊息識別群組。請注意，受此影響的版本有 3.7.1 至 4.0.8、4.1.1 至 4.2.3 和 4.3.1 至 4.3.3 版。(CVE-2012-4198)

- 當自訂欄位的可見度受到受限產品或產品元件控制時，自訂欄位名稱會在所產生的 JavaScript 程式碼中洩漏。請注意，受此影響的版本有 3.3.4 至 3.6.11、3.7.1 至 4.0.8、4.1.1 至 4.2.3，以及 4.3.1 至 4.3.3。(CVE-2012-4199)

- YUI2 的 swfstore.swf 中存在一個弱點，可允許針對主控受影響 YUI .swf 檔案的網域建立 JavaScript 插入惡意利用。請注意，受此影響的版本有 3.7.1 至 4.0.8、4.1.1 至 4.2.3 和 4.3.1 至 4.3.3 版。(CVE-2012-5883)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62956	FreeBSD：bugzilla -- 多個弱點 (2b841f88-2e8d-11e2-ad21-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2012/11/19	2021/1/6	medium
66080	Mandriva Linux 安全性公告：bugzilla (MDVSA-2013:066)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
62973	Bugzilla < 3.6.12 / 4.0.9 / 4.2.4 / 4.4rc1 多個弱點	Nessus	CGI abuses	2012/11/20	2022/4/11	medium

偵測

搜尋 Plugin

medium

medium

medium