- Bug #623423 - CVE-2010-2756 CVE-2010-2757 CVE-2010-2758     CVE-2010-2759 bugzilla: multiple vulnerabilities     corrected in 3.4.8/3.6.2

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Thu Aug 19 2010 Emmanuel Seyman <emmanuel.seyman at     club-internet.fr> - 3.4.8-1

    - Update to 3.4.8 (#623426, #615331)

    - Only run checksetup if /etc/bugzilla/localconfig does       not exist (#610210)

    - Add bugzilla-contrib to Requires (#610198)

    - Remove mod_perl from the requirements (#600924)

    - Fri Jun 25 2010 Emmanuel Seyman <emmanuel.seyman at       club-internet.fr> - 3.4.7-1

    - Update to 3.4.7 (CVE-2010-1204)

    - Mon Feb 1 2010 Emmanuel Seyman <emmanuel.seyman at       club-internet.fr> - 3.4.5-1

    - Update to 3.4.5 (CVE-2009-3989, CVE-2009-3387)

    - Remove bugzilla-EL5-perl-versions.patch which is       EPEL-specific

    - Thu Nov 19 2009 Emmanuel Seyman <emmanuel.seyman at       club-internet.fr> - 3.4.4-1

    - Update to 3.4.4 (CVE-2009-3386)

    - Wed Nov 11 2009 Emmanuel Seyman <emmanuel.seyman at       club-internet.fr> - 3.4.3-1

    - Update to 3.4.3 (fixes memory leak issues)

    - Add perl(Digest::SHA) in the Requires

    - Specify Perl module versions in the Requires (fixes       #524309)

    - Add an alias to make $webdotdir a working path (fixes       #458848)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- バグ #623423 - CVE-2010-2756 CVE-2010-2757 CVE-2010-2758 CVE-2010-2759 bugzilla：複数の脆弱性が 3.4.8/3.6.2 で修正されました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 2010 年 8 月 19 日（木曜日）Emmanuel Seyman <emmanuel.seyman at club-internet.fr> - 3.4.8-1

- 3.4.8 に更新（#623426、#615331）

- /etc/bugzilla/localconfig が存在しない場合にのみ、チェックサムを実行します（#610210）

- bugzilla-contrib を Requires に追加（#610198）

- 要件から mod_perl を削除（#600924）

- 2010 年 6 月 25 日（金曜日）Emmanuel Seyman <emmanuel.seyman at club-internet.fr> - 3.4.7-1

- 3.4.7 に更新（CVE-2010-1204）

- 2010 年 2 月 1 日（月曜日）Emmanuel Seyman 氏 <emmanuel.seyman at club-internet.fr> - 3.4.5-1

- 3.4.5 に更新してください（CVE-2009-3989、CVE-2009-3387）

- EPEL 固有である bugzilla-EL5-perl-versions.patch を削除してください

- 2009 年 11 月 19 日（木曜日）Emmanuel Seyman 氏 <emmanuel.seyman at club-internet.fr> - 3.4.4-1

- 3.4.4 に更新（CVE-2009-3386）

- 2009 年 11 月 19 日（水曜日）Emmanuel Seyman 氏 <emmanuel.seyman at club-internet.fr> - 3.4.3-1

- 3.4.3 に更新してください（メモリ漏洩の問題を修正します）

- Requires に perl(Digest::SHA) を追加します

- Requires に Perl モジュールバージョンを指定します（#524309 を修正します）

- $webdotdir を作業パスにするためにエイリアスを追加します（#458848 を修正します）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

A Bugzilla Security Advisory reports :

- Remote Information Disclosure : An unprivileged user is normally not allowed to view other users' group membership. But boolean charts let the user use group-based pronouns, indirectly disclosing group membership. This security fix restricts the use of pronouns to groups the user belongs to.

- Notification Bypass : Normally, when a user is impersonated, he receives an email informing him that he is being impersonated, containing the identity of the impersonator. However, it was possible to impersonate a user without this notification being sent.

- Remote Information Disclosure : An error message thrown by the 'Reports' and 'Duplicates' page confirmed the non-existence of products, thus allowing users to guess confidential product names.
(Note that the 'Duplicates' page was not vulnerable in Bugzilla 3.6rc1 and above though.)

- Denial of Service : If a comment contained the phrases 'bug X' or 'attachment X', where X was an integer larger than the maximum 32-bit signed integer size, PostgreSQL would throw an error, and any page containing that comment would not be viewable. On most Bugzillas, any user can enter a comment on any bug, so any user could have used this to deny access to one or all bugs. Bugzillas running on databases other than PostgreSQL are not affected.

- Thu Aug 19 2010 Emmanuel Seyman <emmanuel.seyman at     club-internet.fr> - 3.4.8-2

    - Bump to correct changelog version

    - Wed Aug 18 2010 Emmanuel Seyman <emmanuel.seyman at       club-internet.fr> - 3.4.8-1

    - Update to 3.4.8 (#623426, #615331)

    - Only run checksetup if /etc/bugzilla/localconfig does       not exist (#610210)

    - Add bugzilla-contrib to Requires (#610198)

    - Wed Jun 30 2010 Emmanuel Seyman <emmanuel.seyman at       club-internet.fr> - 3.4.7-2

    - Remove mod_perl from the requirements (#600924)

    - Fri Jun 25 2010 Emmanuel Seyman <emmanuel.seyman at       club-internet.fr> - 3.4.7-1

    - Update to 3.4.7 (CVE-2010-1204)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Bugzilla セキュリティアドバイザリによる報告：

- リモートの情報漏洩：権限のないユーザーは、通常、他のユーザーのグループメンバーシップを閲覧することが許可されません。しかし、ブーリアンチャートにより、ユーザーはグループベースの代名詞を使用できるため、間接的にグループメンバーシップが漏洩します。このセキュリティ修正では、代名詞の使用をユーザーが所属するグループに制限します。

- 通知のバイパス：通常、ユーザーがなりすまされたとき、そのユーザーは自分がなりすまされていることを知らせるメールを受信します。このメールには、なりすましを行った者の ID が含まれます。しかし、この通知が送信されないようにユーザーになりすますことが可能でした。

- リモートの情報漏洩：「Reports」および「Duplicates」ページから発行されるエラーメッセージは、製品が存在しないことを確認していました。これにより、ユーザーが機密性の高い製品名を推測することが可能でした。
（注意：ただし、「Duplicates」ページは Bugzilla 3.6rc1 以上では脆弱ではありませんでした。）

- サービス拒否：コメントに「bug X」または「attachment X」（このとき、X は最大 32 ビットの符号付き整数サイズより大きい整数）というフレーズが含まれた場合、PostgreSQL はエラーを発行し、このコメントを含むページは閲覧可能になりませんでした。大半の Bugzilla では、ユーザーがバグにコメントを入力できるため、ユーザーがこれを利用して 1 つまたはすべてのバグへのアクセスを拒否する可能性があります。PostgreSQL 以外のデータベース上で実行している Bugzilla は影響を受けません。

- 2010 年 8 月 19 日（木曜日）Emmanuel Seyman <emmanuel.seyman at club-internet.fr> - 3.4.8-2

- 変更ログのバージョンを修正するために更新します

- 2010 年 8 月 18 日（水曜日）Emmanuel Seyman 氏 <emmanuel.seyman at club-internet.fr> - 3.4.8-1

- 3.4.8 に更新（#623426、#615331）

- /etc/bugzilla/localconfig が存在しない場合にのみ、チェックサムを実行します（#610210）

- bugzilla-contrib を Requires に追加（#610198）

- 2010 年 6 月 30 日（水曜日）Emmanuel Seyman 氏 ＜emmanuel.seyman at club-internet.fr＞ - 3.4.7-2

- 要件から mod_perl を削除（#600924）

- 2010 年 6 月 25 日（金曜日）Emmanuel Seyman <emmanuel.seyman at club-internet.fr> - 3.4.7-1

- 3.4.7 に更新（CVE-2010-1204）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The remote web server is hosting Bugzilla, a web-based bug tracking application. 

Versions of Bugzilla 3.2.x earlier than 3.2.8, 3.4.x earlier than 3.4.8, 3.6.x earlier than 3.6.2, and 3.7.x earlier than 3.7.3 are potentially affected by multiple vulnerabilities :

  - It is possible to (at least partially) determine the membership of any group using the Search interface. (CVE-2010-2756).

  - It is possible to use the 'sudo' feature without sending a notification to the user being impersonated. (CVE-2010-2757)

  - The 'Reports' and 'Duplicates' pages let you guess the name of products you can't see, due to the error message that is thrown. (CVE-2010-2758)

  - For installations using PostgreSQL, specifying "bug X" or "Attachment X" in a comment can deny access to the bug if X is larger than the maximum 32-bit signed integer size. (CVE-2010-2759)

ID	名稱	產品	系列	已發布	已更新	嚴重性
48897	Fedora 14 : bugzilla-3.6.2-1.fc14 (2010-13171)	Nessus	Fedora Local Security Checks	2010/8/27	2021/1/11	medium
48913	Fedora 12 : bugzilla-3.4.8-1.fc12 (2010-13072)	Nessus	Fedora Local Security Checks	2010/8/29	2021/1/11	medium
48897	Fedora 14：bugzilla-3.6.2-1.fc14（2010-13171）	Nessus	Fedora Local Security Checks	2010/8/27	2021/1/11	medium
48913	Fedora 12：bugzilla-3.4.8-1.fc12（2010-13072）	Nessus	Fedora Local Security Checks	2010/8/29	2021/1/11	medium
48427	FreeBSD : bugzilla -- information disclosure, denial of service (8cbf4d65-af9a-11df-89b8-00151735203a)	Nessus	FreeBSD Local Security Checks	2010/8/25	2021/1/6	medium
48914	Fedora 13 : bugzilla-3.4.8-2.fc13 (2010-13086)	Nessus	Fedora Local Security Checks	2010/8/29	2021/1/11	medium
48427	FreeBSD：bugzilla -- 情報漏洩、サービス拒否（8cbf4d65-af9a-11df-89b8-00151735203a）	Nessus	FreeBSD Local Security Checks	2010/8/25	2021/1/6	medium
48914	Fedora 13：bugzilla-3.4.8-2.fc13（2010-13086）	Nessus	Fedora Local Security Checks	2010/8/29	2021/1/11	medium
5627	Bugzilla < 3.2.8 / 3.4.8 / 3.6.2 / 3.7.3 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2010/8/13	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium