Bugzilla セキュリティアドバイザリによる報告：

このアドバイザリは、Bugzilla コードで最近修正された 3 つのセキュリティ問題をカバーします：

- Bugzilla の弱点のために、ユーザーが他の Bugzilla アカウントへの認証されないアクセスを取得する可能性があります。

Perl の CGI.pm モジュールの弱点のために、Bugzilla の中の複数のページを介して、HTTP ヘッダーおよびコンテンツをユーザーに注入できる可能性があります。

- 有害な「javascript:」または「data:」URL を Bugzilla の「URL」フィールドに配置された場合、Bugzilla でリンクが意図せずクリック可能になる複数の状況が存在します。

- 多様なページで、クロスサイトリクエスト偽造に対する保護がありません。

すべての影響を受けるインストールは、ただちにアップグレードすることが推奨されています。

perl-CGI-Simple で以下の脆弱性が修正されました：
CVE-2010-4410 - crlf インジェクション CVE-2010-4411 - crlf インジェクションに対する不完全な修正

Safe.pm PerlモジュールがSafe: : revalおよびSafe: : rdoのアクセス制限を不適切に処理していることが判明しました。攻撃者が、この欠陥を利用して、意図された制限をバイパスし、任意のコードを実行する可能性があります。（CVE-2010-1168、CVE-2010-1447）

CGI.pm Perl モジュールが特定の MIME 境界文字列を不適切に処理していることを発見しました。攻撃者が、この欠陥を利用して、任意の HTTP ヘッダーを注入し、HTTP 応答分割およびクロスサイトスクリプティング攻撃を実行する可能性があります。この問題は、Ubuntu 6.06 LTS、 8.04 LTS、10.04 LTS、および10.10にのみ影響を与えます。（CVE-2010-2761、CVE-2010-4411）

CGI.pm Perl モジュールが改行文字を不適切に処理していることが判明しました。攻撃者が、この欠陥を利用して、任意の HTTP ヘッダーを注入し、HTTP 応答分割およびクロスサイトスクリプティング攻撃を実行する可能性があります。この問題は、Ubuntu 6.06 LTS、8.04 LTS、10.04 LTS、および10.10にのみ影響を与えます。（CVE-2010-4410）

lc、lcfirst、uc、ucfirst 関数が、汚染された入力を処理する際に、taint 属性を適切に適用していないことが判明しました。
攻撃者がこの欠陥を利用して、意図された制限をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 8.04 LTS、10.04 LTS および 10.10 のみです。
（CVE-2011-1487）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Perl の CGI モジュールの複数のヘッダーインジェクション問題が修正されています。これにより、応答における HTTP ヘッダーのインジェクトが許可されていました。
CVE-2010-2761、CVE-2010-4410 および CVE-2010-4411 がこれらの問題に割り当てられています。

Perl の CGI モジュールの複数のヘッダーインジェクション問題が修正されています。これにより、応答における HTTP ヘッダーのインジェクトが許可されていました。CVE-2010-2761/CVE-2010-4410/CVE-2010-4411 がこの問題に割り当てられています。

SunOS 5.10：Apache 2 mod_perl Perl cgi パッチ。
Sun によるこのパッチの最終更新日：Apr/20/11

The remote web server is hosting Bugzilla, a web-based bug tracking application.

Versions of Bugzilla 3.2.x earlier than 3.2.10, 3.4.x earlier than 3.4.10, and 3.6.x earlier than 3.6.4 are potentially affected by multiple vulnerabilities :

  - A weakness could allow a user to gain unauthorized access to another Bugzilla account.

  - A weakness in the Perl CGI.pm module allows injecting HTTP headers and content to users via several pages.

  - It is possible to insert harmful 'javascript:' or 'data:' URLs into Bugzilla's 'URL' field which in some cases Buzilla will make clickable.

  - Various pages lack protection against cross-site request forgeries.

ID	名稱	產品	系列	已發布	已更新	嚴重性
51670	FreeBSD：bugzilla -- 複数の重大な脆弱性（c8c927e5-2891-11e0-8f26-00151735203a）	Nessus	FreeBSD Local Security Checks	2011/1/26	2021/1/6	high
75709	openSUSE セキュリティ更新：perl-CGI-Simple（openSUSE-SU-2011:0083-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
55090	Ubuntu 6.06 LTS/8.04 LTS/10.04 LTS/10.10/11.04：perlの脆弱性（USN-1129-1）	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
53789	openSUSE セキュリティ更新：perl（openSUSE-SU-2011:0064-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
51630	SuSE 11.1 セキュリティ更新：perl（SAT パッチ番号 3804）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	medium
107527	Solaris 10 (sparc) : 141552-04	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/23	medium
5744	Bugzilla < 3.2.10 / 3.4.10 / 3.6.4 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2010/11/25	2019/3/6	low

偵測

搜尋 Plugin

high

medium

high

medium

medium

medium

low