The remote host is affected by the vulnerability described in GLSA-201110-03 (Bugzilla: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Bugzilla. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could conduct cross-site scripting attacks, conduct       script insertion and spoofing attacks, hijack the authentication of       arbitrary users, inject arbitrary HTTP headers, obtain access to       arbitrary accounts, disclose the existence of confidential groups and its       names, or inject arbitrary e-mail headers.
    A local attacker could disclose the contents of temporarfy files for       uploaded attachments.
  Workaround :

    There is no known workaround at this time.

The following security issues have been discovered in Bugzilla :

  - There is a way to inject both headers and content to     users, causing a serious Cross-Site Scripting     vulnerability.

  - It was possible to see graphs from Old Charts even if     you did not have access to a particular product, and you     could browse a particular URL to see all product names.

  - YUI 2.8.1, which shipped with Bugzilla starting with     3.7.x, contained a security vulnerability. The version     of YUI shipped with Bugzilla 4.0rc1 and above has been     updated to 2.8.2.

These are tracked by CVE-2010-3764.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストは、GLSA-201110-03 で説明されている脆弱性による影響を受けます（Bugzilla：複数の脆弱性）

    Bugzilla で、複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者が、クロスサイトスクリプティング攻撃、スクリプト挿入およびなりすまし攻撃、任意のユーザーの認証のハイジャック、任意の HTTP ヘッダーの注入、任意のアカウントに対するアクセス権の取得、機密グループの存在とその名前の漏洩、任意の電子メールヘッダーの注入などを行う可能性があります。
    ローカルの攻撃者が、アップロードされた添付ファイルに対する一時ファイルのコンテンツを漏洩させる可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

Bugzilla で、次のセキュリティの問題を発見しました：

- ヘッダーとコンテンツの両方をユーザーに注入する方法があり、これによって深刻なクロスサイトスクリプティング脆弱性が引き起こされます。

- 特定の製品に対するアクセス権がない場合でも Old Chart からグラフを表示することができ、特定の URL を参照して全ての製品名を表示できました。

- 3.7.x からの Bugzilla に同梱されている YUI 2.8.1 にセキュリティ脆弱性が含まれていました。Bugzilla 4.0rc1 およびこれ以上に同梱される YUI のバージョンは、2.8.2 に更新されています。

これらは CVE-2010-3764 によって追跡されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

远程主机受到 GLSA-201110-03 中所述漏洞的影响（Bugzilla：多个漏洞）

    已在 Bugzilla 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可发动跨站脚本攻击、发动脚本插入及欺骗攻击、劫持任意用户的认证、注入任意 HTTP 标头、获取针对任意帐户的访问权限、泄露机密群组及其名称，或注入任意电子邮件标头。
    本地攻击者可泄露已上传附件的临时文件内容。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-201110-03 中所述的弱點影響 (Bugzilla：多個弱點)

    在 Bugzilla 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可發動跨網站指令碼攻擊、發動指令碼插入及偽造攻擊、劫持任意使用者的驗證、插入任意 HTTP 標頭、取得對於任意帳戶的存取權、洩漏機密群組及其名稱的存在，或插入任意電子郵件標頭。
    本機攻擊者可洩漏已上傳附件的暫存檔內容。
  因應措施：

    目前尚無已知的因應措施。

The remote web server is hosting Bugzilla, a web-based bug tracking application.

Versions of Bugzilla 3.2.x earlier than 3.2.9, 3.4.x earlier than 3.4.9, and 3.6.x earlier than 3.6.3 are potentially affected by multiple vulnerabilities :

  - By inserting a certain string into a URL, it is possible to inject both headers and content to any browser that supports "Server Push". (CVE-2010-3172)

  - The Charts system generates graphs with predictable names into the 'graphs/' directory, which can also be browsed to see its contents. (CVE-2010-3764)

  - YUI 2.8.1 is vulnerable to a cross-site scripting vulnerability in certain .swf files.

ID	名稱	產品	系列	已發布	已更新	嚴重性
56445	GLSA-201110-03 : Bugzilla: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
50594	Fedora 12 : bugzilla-3.4.9-1.fc12 (2010-17235)	Nessus	Fedora Local Security Checks	2010/11/15	2021/1/11	medium
56445	GLSA-201110-03：Bugzilla：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
50594	Fedora 12：bugzilla-3.4.9-1.fc12（2010-17235）	Nessus	Fedora Local Security Checks	2010/11/15	2021/1/11	medium
50595	Fedora 14 : bugzilla-3.6.3-1.fc14 (2010-17274)	Nessus	Fedora Local Security Checks	2010/11/15	2021/1/11	medium
50596	Fedora 13 : bugzilla-3.4.9-1.fc13 (2010-17280)	Nessus	Fedora Local Security Checks	2010/11/15	2021/1/11	medium
56445	GLSA-201110-03 : Bugzilla：多个漏洞	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
56445	GLSA-201110-03 : Bugzilla：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
50595	Fedora 14：bugzilla-3.6.3-1.fc14（2010-17274）	Nessus	Fedora Local Security Checks	2010/11/15	2021/1/11	medium
50596	Fedora 13：bugzilla-3.4.9-1.fc13（2010-17280）	Nessus	Fedora Local Security Checks	2010/11/15	2021/1/11	medium
5700	Bugzilla < 3.2.9 / 3.4.9 / 3.6.3 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2010/11/5	2019/3/6	high

偵測

搜尋 Plugin

high

medium

high

medium

medium

medium

high

high

medium

medium

high