Several vulnerabilities were discovered in Bugzilla, a web-based bug tracking system.

  - CVE-2010-4572     By inserting particular strings into certain URLs, it     was possible to inject both headers and content to any     browser.

  - CVE-2010-4567, CVE-2011-0048     Bugzilla has a 'URL' field that can contain several     types of URL, including 'javascript:' and 'data:' URLs.
    However, it does not make 'javascript:' and 'data:' URLs     into clickable links, to protect against cross-site     scripting attacks or other attacks. It was possible to     bypass this protection by adding spaces into the URL in     places that Bugzilla did not expect them. Also,     'javascript:' and'data:' links were always shown as     clickable to logged-out users.

  - CVE-2010-4568     It was possible for a user to gain unauthorized access     to any Bugzilla account in a very short amount of time     (short enough that the attack is highly effective).

  - CVE-2011-0046     Various pages were vulnerable to Cross-Site Request     Forgery attacks. Most of these issues are not as serious     as previous CSRF vulnerabilities.

  - CVE-2011-2978     When a user changes his email address, Bugzilla trusts a     user-modifiable field for obtaining the current e-mail     address to send a confirmation message to. If an     attacker has access to the session of another user (for     example, if that user left their browser window open in     a public place), the attacker could alter this field to     cause the email-change notification to go to their own     address. This means that the user would not be notified     that his account had its email address changed by the     attacker.

  - CVE-2011-2381     For flagmails only, attachment descriptions with a     newline in them could lead to the injection of crafted     headers in email notifications when an attachment flag     is edited.

  - CVE-2011-2379     Bugzilla uses an alternate host for attachments when     viewing them in raw format to prevent cross-site     scripting attacks. This alternate host is now also used     when viewing patches in 'Raw Unified' mode because     Internet Explorer 8 and older, and Safari before 5.0.6     do content sniffing, which could lead to the execution     of malicious code.

  - CVE-2011-2380, CVE-2011-2979     Normally, a group name is confidential and is only     visible to members of the group, and to non-members if     the group is used in bugs. By crafting the URL when     creating or editing a bug, it was possible to guess if a     group existed or not, even for groups which weren't used     in bugs and so which were supposed to remain     confidential.

Some serious security issues were discovered in Bugzilla and have been fixed in 3.4.10 and 3.6.4.

See http://www.bugzilla.org/security/3.2.9/ for details.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Bugzilla にいくつかの重大なセキュリティ問題が見つかり、 3.4.10 および 3.6.4 で修正されました。

詳細については、http://www.bugzilla.org/security/3.2.9/を参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Web ベースのバグ追跡システムである Bugzilla において、複数の脆弱性が見つかりました。

  - CVE-2010-4572 特定の URL に特定の文字列を挿入することで、あらゆるブラウザにヘッダーとコンテンツを注入することが可能です。

  - CVE-2010-4567、CVE-2011-0048 Bugzillaには「javascript: 」および「data: 」URLを含むいくつかのタイプのURLが存在する「URL」フィールドがあります。
    ただし、それは「javascript：」および「data: 」URL をクリック可能なリンクにし、クロスサイトスクリプティング攻撃やその他の攻撃から保護しません。Bugzilla が期待しない場所に存在する URL にスペースを追加することにより、この保護をバイパスすることが可能です。さらに、「javascript: 」および「data: 」リンクはログアウトされたユーザーに対し常にクリック可能と表示されていました。

  - CVE-2010-4568 ユーザーは、ほんのわずかな時間（攻撃が効果的であるよう十分に短い時間）であらゆる Bugzilla アカウントへの認証されないアクセスを取得することが可能でした。

  - CVE-2011-0046 様々なページがクロスサイトリクエスト偽造攻撃に対して脆弱でした。これらの問題は以前の CSRF 脆弱性ほど深刻ではありません。

  - CVE-2011-2978 ユーザーがメールアドレスを変更するとき、Bugzilla はユーザー編集可能フィールドを信頼し、確認メッセージを送信する先の現行のメールアドレスを取得します。攻撃者が別のユーザーのセッションにアクセスできる場合（例えば、そのユーザーがパグリックな場所でブラウザのウィンドウを開いたままにしていた場合）、攻撃者はそのフィールドを編集して、メール変更通知が自分のアドレスに届くようにする可能性があります。すなわち、ユーザーは自分のアカウントのメールアドレスが攻撃者によって変更されても、その通知を受けることがありません。

  - CVE-2011-2381 フラグメールのみに関して、改行を含む添付ファイル説明は、添付ファイルフラグが編集された時、メール通知の細工されたヘッダーの注入を引き起こす可能性があります。

  - CVE-2011-2379 Bugzilla は添付ファイルを raw 形式で閲覧する際、代わりとなるホストを使用し、クロスサイトスクリプティング攻撃を防ぎます。Internet Explorer 8 およびそれ以降と 5.0.6 より前の Safari はコンテンツスニッフィングを行い、悪意のあるコードの実行が引き起こされる可能性があるため、代替のホストは「Raw Unified」モードでパッチを閲覧する際にも使用されます。

  - CVE-2011-2380、CVE-2011-2979 通常、グループ名は保護され、グループのメンバーのみに閲覧可能ですが、グループがバグで使用された時はメンバー以外にも閲覧可能になります。バグの作成または編集時に URL を細工することにより、バグで使用されず、本来機密性が保たれているはずのグループについても、グループの存在を推測することが可能でした。

The remote host is affected by the vulnerability described in GLSA-201110-03 (Bugzilla: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Bugzilla. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could conduct cross-site scripting attacks, conduct       script insertion and spoofing attacks, hijack the authentication of       arbitrary users, inject arbitrary HTTP headers, obtain access to       arbitrary accounts, disclose the existence of confidential groups and its       names, or inject arbitrary e-mail headers.
    A local attacker could disclose the contents of temporarfy files for       uploaded attachments.
  Workaround :

    There is no known workaround at this time.

在 Bugzilla 中发现一些严重的安全问题，并已在 3.4.10 和 3.6.4 中修复。

有关详细信息，请参阅 http://www.bugzilla.org/security/3.2.9/。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Bugzilla 中發現的一些嚴重安全性問題已在 3.4.10 和 3.6.4 中修正。

請前往 http://www.bugzilla.org/security/3.2.9/ 瞭解詳情。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Bugzilla (一種 Web 型錯誤追蹤系統) 中發現數個弱點。

- CVE-2010-4572 透過將特定字串插入特定 URL，可將標頭與內容插入任何瀏覽器。

- CVE-2010-4567、CVE-2011-0048 Bugzilla 擁有一個「URL」欄位，可包含數種類型的 URL，其中包括「javascript:」與「data:」URL。
 但是，它無法使「javascript:」與「data:」URL 成為可供點選的連結，以防止跨網站指令碼攻擊或其他攻擊。透過在 URL 中 Bugzilla 並未預期的位置新增空格，可繞過此保護。此外，「javascript:」與「data:」連結一律會向登出的使用者顯示為可供點選。

- CVE-2010-4568 使用者可在非常短的時間內 (短到攻擊足以達到很高效果的程度) 取得對任何 Bugzilla 帳戶未經授權的存取權。

- CVE-2011-0046 各種頁面容易遭受跨網站要求偽造攻擊。其中的大多數問題都不像之前的 CSRF 弱點一樣嚴重。

- CVE-2011-2978 當使用者變更其電子郵件地址時，Bugzilla 信任使用者可修改的欄位，以取得要將確認訊息傳送至的目前電子郵件地址。如果攻擊者可以存取其他使用者的工作階段 (例如，如果該使用者在公共場所將其瀏覽器視窗保持開啟)，攻擊者可修改此欄位，讓電子郵件變更通知傳送到自己的地址。這表示使用者不會收到其帳戶的電子郵件地址已由攻擊者變更的通知。

- CVE-2011-2381 僅針對 flagmail，附件描述中有新行，可在編輯附件旗標時，導致在電子郵件通知中插入特製的標頭。

- CVE-2011-2379 Bugzilla 在以原始格式檢視附件時，會針對附件使用替代主機，以防止跨網站指令碼攻擊。此替代主機現在也會在於「Raw Unified」模式下檢視修補程式時使用，因為 Internet Explorer 8 與更舊版本，以及 5.0.6 版之前的 Safari 會探查內容，進而可導致執行惡意程式碼。

- CVE-2011-2380、CVE-2011-2979 一般而言，群組名稱為機密且只有群組成員能夠看到，如果群組用於錯誤，則非成員也會看到。透過在建立或編輯錯誤時特製 URL，可猜測群組是否存在，即使針對未在錯誤中使用，並因此視為保密的群組也是如此。

在基于 Web 的缺陷跟踪系统 Bugzilla 中发现数个漏洞。

- CVE-2010-4572 通过在某些 URL 中插入特定字符串，可将标头与内容注入任何浏览器。

- CVE-2010-4567、CVE-2011-0048 Bugzilla 的“URL”字段可包含数个不同类型的 URL，其中包括“javascript:”和“data:”类型的 URL。
 但是，它未将“javascript:”和“data:”类型的 URL 变成可点击链接，其目的是防范跨站脚本攻击或其他攻击。如果以 Bugzilla 未预见的方式在 URL 中添加空格，即可绕过此保护机制。此外，“javascript:”和“data:”类型的链接一律向已注销用户显示为可点击状态。

- CVE-2010-4568 用户可在未经授权的情况下极其迅速地（攻击时间极短却十分见效）获取对任何 Bugzilla 帐户的访问权限。

- CVE-2011-0046 多个页面容易遭受跨站请求伪造攻击。其中大多数问题的危害程度都不及之前的 CSRF 漏洞。

- CVE-2011-2978 当用户变更其电子邮件地址时，Bugzilla 会信任一个可由用户修改的字段，允许其获取用于接收确认邮件的当前邮箱地址。如果攻击者能访问其他用户的会话（例如，假设该用户在公共场所使用浏览器时使其窗口保持打开的状态，即可实现这种情境)，就可以修改此字段，让电子邮件变更通知发送到自己的邮箱地址。这意味着即使用户帐户的电子邮件地址已由攻击者变更，用户也无法收到相应的通知。

- CVE-2011-2381（仅针对 flagmail）如果附件描述中有新行，则在编辑附件标记时，可导致电子邮件通知被注入特别构建的标头。

- CVE-2011-2379 Bugzilla 以原始格式查看附件时会使用备用主机，其目的是防止遭受跨站脚本攻击。现在，以“Raw Unified”模式查看修补程序时也会使用此备用主机，因为 Internet Explorer 8 及较早版本和 Safari 5.0.6 及较早版本要求对内容进行嗅探，这可导致执行恶意代码。

- CVE-2011-2380、CVE-2011-2979 一般而言，群组名称保密，只对群组成员可见，如果该群组在缺陷中使用，才会对非成员可见。在创建或编辑缺陷时，可通过构建 URL 来猜测群组是否存在，即使是未在缺陷中使用（本应处于保密状态）的群组也不例外。

リモートホストは、GLSA-201110-03 で説明されている脆弱性による影響を受けます（Bugzilla：複数の脆弱性）

    Bugzilla で、複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者が、クロスサイトスクリプティング攻撃、スクリプト挿入およびなりすまし攻撃、任意のユーザーの認証のハイジャック、任意の HTTP ヘッダーの注入、任意のアカウントに対するアクセス権の取得、機密グループの存在とその名前の漏洩、任意の電子メールヘッダーの注入などを行う可能性があります。
    ローカルの攻撃者が、アップロードされた添付ファイルに対する一時ファイルのコンテンツを漏洩させる可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

远程主机受到 GLSA-201110-03 中所述漏洞的影响（Bugzilla：多个漏洞）

    已在 Bugzilla 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可发动跨站脚本攻击、发动脚本插入及欺骗攻击、劫持任意用户的认证、注入任意 HTTP 标头、获取针对任意帐户的访问权限、泄露机密群组及其名称，或注入任意电子邮件标头。
    本地攻击者可泄露已上传附件的临时文件内容。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-201110-03 中所述的弱點影響 (Bugzilla：多個弱點)

    在 Bugzilla 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可發動跨網站指令碼攻擊、發動指令碼插入及偽造攻擊、劫持任意使用者的驗證、插入任意 HTTP 標頭、取得對於任意帳戶的存取權、洩漏機密群組及其名稱的存在，或插入任意電子郵件標頭。
    本機攻擊者可洩漏已上傳附件的暫存檔內容。
  因應措施：

    目前尚無已知的因應措施。

The remote web server is hosting Bugzilla, a web-based bug tracking application.

Versions of Bugzilla 3.2.x earlier than 3.2.10, 3.4.x earlier than 3.4.10, and 3.6.x earlier than 3.6.4 are potentially affected by multiple vulnerabilities :

  - A weakness could allow a user to gain unauthorized access to another Bugzilla account.

  - A weakness in the Perl CGI.pm module allows injecting HTTP headers and content to users via several pages.

  - It is possible to insert harmful 'javascript:' or 'data:' URLs into Bugzilla's 'URL' field which in some cases Buzilla will make clickable.

  - Various pages lack protection against cross-site request forgeries.

ID	名稱	產品	系列	已發布	已更新	嚴重性
56444	Debian DSA-2322-1 : bugzilla - several vulnerabilities	Nessus	Debian Local Security Checks	2011/10/11	2021/1/11	high
51856	Fedora 13 : bugzilla-3.4.10-1.fc13 (2011-0755)	Nessus	Fedora Local Security Checks	2011/2/3	2021/1/11	high
51856	Fedora 13：bugzilla-3.4.10-1.fc13（2011-0755）	Nessus	Fedora Local Security Checks	2011/2/3	2021/1/11	high
56444	Debian DSA-2322-1：bugzilla - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/10/11	2021/1/11	high
51855	Fedora 14 : bugzilla-3.6.4-1.fc14 (2011-0741)	Nessus	Fedora Local Security Checks	2011/2/3	2021/1/11	high
56445	GLSA-201110-03 : Bugzilla: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
51856	Fedora 13：bugzilla-3.4.10-1.fc13 (2011-0755)	Nessus	Fedora Local Security Checks	2011/2/3	2021/1/11	high
51856	Fedora 13 : bugzilla-3.4.10-1.fc13 (2011-0755)	Nessus	Fedora Local Security Checks	2011/2/3	2021/1/11	high
56444	Debian DSA-2322-1：bugzilla - 數個弱點	Nessus	Debian Local Security Checks	2011/10/11	2021/1/11	high
56444	Debian DSA-2322-1：bugzilla - 数个漏洞	Nessus	Debian Local Security Checks	2011/10/11	2021/1/11	high
56445	GLSA-201110-03：Bugzilla：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
51855	Fedora 14：bugzilla-3.6.4-1.fc14（2011-0741）	Nessus	Fedora Local Security Checks	2011/2/3	2021/1/11	high
56445	GLSA-201110-03 : Bugzilla：多个漏洞	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
51855	Fedora 14：bugzilla-3.6.4-1.fc14 (2011-0741)	Nessus	Fedora Local Security Checks	2011/2/3	2021/1/11	high
56445	GLSA-201110-03 : Bugzilla：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
51855	Fedora 14 : bugzilla-3.6.4-1.fc14 (2011-0741)	Nessus	Fedora Local Security Checks	2011/2/3	2021/1/11	high
5744	Bugzilla < 3.2.10 / 3.4.10 / 3.6.4 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2010/11/25	2019/3/6	low

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

low