Bugzilla 安全性公告報告：跨網站要求偽造 當一個使用者在另一個使用者提交某個錯誤之後立即提交對該錯誤的變更，則會顯示一個空中相撞頁面，通知使用者最近所進行的變更。如果使用者決定無論如何都要提交其變更，此頁面含有一個可用來驗證變更的 token。如果提供特製的 URL，即使在沒有即將顯示空中相撞頁面時，Bugzilla 4.4 中的迴歸還是會導致重新建立此 token，進而允許攻擊者繞過 token 檢查，並毀謗使用者代表自己認可變更。跨網站要求偽造 編輯附件時，會產生一個 token 來驗證使用者所進行的變更。攻擊者可能會利用特製的 URL，強制重新建立 token，進而允許該攻擊者繞過 token 檢查，並毀謗使用者代表自己認可變更。跨網站指令碼 傳遞至 editflagtypes.cgi 的部分參數在 HTML 頁面中未經過正確篩選，進而可能導致 XSS。跨網站指令碼 由於 CVE-2012-4189 的修正不完全，因此表格式報告中某些未正確篩選的欄位值可能會導致 XSS。

在 Bugzilla 4.2.6 版中發現下列安全性問題：

- attachment.cgi 中的 CSRF 弱點可能會導致附件在未經使用者同意的情況下遭到編輯。

- 編輯旗標類型時的數個未篩選參數可能會導致 XSS。

- 由於 CVE-2012-4189 的修正不完全，因此表格式報告中某些未正確篩選的欄位值可能會導致 XSS。

4.2.7 版 (此版本) 可修正所有這些問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端主機上安裝的 Bugzilla 版本受多個弱點的影響：

- 存在一個跨網站要求偽造弱點，這是因為 'process_bug.cgi' 中 token 驗證的瑕疵所導致。請注意，此弱點只會影響 4.4rc1 至 4.4 版。
 (CVE-2013-1733)

- 存在一個跨網站要求偽造弱點，這是因為更新含有 'attachment.cgi' 指令碼的附件時 HTTP 要求驗證中的瑕疵所導致。請注意，此弱點會影響 2.16rc1 至 4.0.10、4.1.1 至 4.2.6 和 4.3.1 至 4.4 版。(CVE-2013-1734)

- 存在一個跨網站指令碼弱點，這是因為 'editflagtypes.cgi' 中不當的參數驗證所導致。
 請注意，此弱點會影響 2.17.1 至 4.0.10、4.1.1 至 4.2.6 和 4.3.1 至 4.4 版。(CVE-2013-1742)

- 存在一個跨網站指令碼弱點，這是因為未正確篩選表格式報告中的欄位值所導致。
 請注意，此弱點會影響 4.1.1 至 4.2.6 和 4.3.1 至 4.4 版。
 (CVE-2013-1743)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 bugzilla 中發現多個弱點並已更正：

在 4.4.1 之前的 4.4.x 版 Bugzilla 中，process_bug.cgi 有跨網站要求偽造 (CSRF) 弱點，其允許遠端攻擊者透過涉及 midair-collision token 的向量，劫持要求修改錯誤之任意使用者的驗證 (CVE-2013-1733)。

在 2.x 版、3.x 版和 4.0.11 之前的 4.0.x 版；4.1.x 版和 4.2.7 之前的 4.2.x 版；4.3.x 版和 4.4.1 之前的 4.4.x 版 Bugzilla 中，attachment.cgi 有跨網站要求偽造 (CSRF) 弱點，其允許遠端攻擊者透過更新動作，劫持要求認可附件變更之任意使用者的驗證 (CVE-2013-1734)。

在 2.x 版、3.x 版和 4.0.11 之前的 4.0.x 版；4.1.x 版和 4.2.7 之前的 4.2.x 版；4.3.x 版和 4.4.1 之前的 4.4.x 版 Bugzilla 中，editflagtypes.cgi 有多個跨網站指令碼 (XSS) 弱點，其允許遠端攻擊者透過 (1) id 或 (2) sortkey 參數插入任意 Web 指令碼或 HTML (CVE-2013-1742)。

在 4.1.x 版和 4.2.7 之前的 4.2.x 版，以及 4.3.x 版和 4.4.1 之前的 4.4.x 版 Bugzilla 中，report.cgi 有多個跨網站指令碼 (XSS) 弱點，其允許遠端攻擊者透過在建構表格式報告時不當處理的欄位值，插入任意 Web 指令碼或 HTML；(1) 摘要或 (2) 實際名稱欄位即為一例。注意：此問題之所以存在，是因為 CVE-2012-4189 (CVE-2013-1743) 的修正不完整。

更新版套件已升級至 4.2.7 版，不會受到這些問題的影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70485	FreeBSD：bugzilla -- 多個弱點 (e135f0c9-375f-11e3-80b7-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2013/10/18	2021/1/6	medium
70819	Fedora 20 : bugzilla-4.2.7-1.fc20 (2013-19402)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	medium
70667	Fedora 18 : bugzilla-4.2.7-1.fc18 (2013-19458)	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
70668	Fedora 19 : bugzilla-4.2.7-1.fc19 (2013-19480)	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
70720	Bugzilla < 4.0.11 / 4.2.7 / 4.4.1 多個弱點	Nessus	CGI abuses	2013/10/31	2022/4/11	medium
71099	Mandriva Linux 安全性公告：bugzilla (MDVSA-2013:285)	Nessus	Mandriva Local Security Checks	2013/11/27	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium