Several vulnerabilities were discovered in Bugzilla, a web-based bug tracking system.

  - CVE-2010-4572     By inserting particular strings into certain URLs, it     was possible to inject both headers and content to any     browser.

  - CVE-2010-4567, CVE-2011-0048     Bugzilla has a 'URL' field that can contain several     types of URL, including 'javascript:' and 'data:' URLs.
    However, it does not make 'javascript:' and 'data:' URLs     into clickable links, to protect against cross-site     scripting attacks or other attacks. It was possible to     bypass this protection by adding spaces into the URL in     places that Bugzilla did not expect them. Also,     'javascript:' and'data:' links were always shown as     clickable to logged-out users.

  - CVE-2010-4568     It was possible for a user to gain unauthorized access     to any Bugzilla account in a very short amount of time     (short enough that the attack is highly effective).

  - CVE-2011-0046     Various pages were vulnerable to Cross-Site Request     Forgery attacks. Most of these issues are not as serious     as previous CSRF vulnerabilities.

  - CVE-2011-2978     When a user changes his email address, Bugzilla trusts a     user-modifiable field for obtaining the current e-mail     address to send a confirmation message to. If an     attacker has access to the session of another user (for     example, if that user left their browser window open in     a public place), the attacker could alter this field to     cause the email-change notification to go to their own     address. This means that the user would not be notified     that his account had its email address changed by the     attacker.

  - CVE-2011-2381     For flagmails only, attachment descriptions with a     newline in them could lead to the injection of crafted     headers in email notifications when an attachment flag     is edited.

  - CVE-2011-2379     Bugzilla uses an alternate host for attachments when     viewing them in raw format to prevent cross-site     scripting attacks. This alternate host is now also used     when viewing patches in 'Raw Unified' mode because     Internet Explorer 8 and older, and Safari before 5.0.6     do content sniffing, which could lead to the execution     of malicious code.

  - CVE-2011-2380, CVE-2011-2979     Normally, a group name is confidential and is only     visible to members of the group, and to non-members if     the group is used in bugs. By crafting the URL when     creating or editing a bug, it was possible to guess if a     group existed or not, even for groups which weren't used     in bugs and so which were supposed to remain     confidential.

The remote host is affected by the vulnerability described in GLSA-201110-03 (Bugzilla: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Bugzilla. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could conduct cross-site scripting attacks, conduct       script insertion and spoofing attacks, hijack the authentication of       arbitrary users, inject arbitrary HTTP headers, obtain access to       arbitrary accounts, disclose the existence of confidential groups and its       names, or inject arbitrary e-mail headers.
    A local attacker could disclose the contents of temporarfy files for       uploaded attachments.
  Workaround :

    There is no known workaround at this time.

A Bugzilla Security Advisory reports :

The following security issues have been discovered in Bugzilla :

- Internet Explorer 8 and older, and Safari before 5.0.6 do content sniffing when viewing a patch in 'Raw Unified' mode, which could trigger a cross-site scripting attack due to the execution of malicious code in the attachment.

- It is possible to determine whether or not certain group names exist while creating or updating bugs.

- Attachment descriptions with a newline in them could lead to the injection of crafted headers in email notifications sent to the requestee or the requester when editing an attachment flag.

- If an attacker has access to a user's session, he can modify that user's email address without that user being notified of the change.

- Temporary files for uploaded attachments are not deleted on Windows, which could let a user with local access to the server read them.

- Up to Bugzilla 3.4.11, if a BUGLIST cookie is compromised, it can be used to inject HTML code when viewing a bug report, leading to a cross-site scripting attack.

All affected installations are encouraged to upgrade as soon as possible.

リモートホストは、GLSA-201110-03 で説明されている脆弱性による影響を受けます（Bugzilla：複数の脆弱性）

    Bugzilla で、複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者が、クロスサイトスクリプティング攻撃、スクリプト挿入およびなりすまし攻撃、任意のユーザーの認証のハイジャック、任意の HTTP ヘッダーの注入、任意のアカウントに対するアクセス権の取得、機密グループの存在とその名前の漏洩、任意の電子メールヘッダーの注入などを行う可能性があります。
    ローカルの攻撃者が、アップロードされた添付ファイルに対する一時ファイルのコンテンツを漏洩させる可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

Web ベースのバグ追跡システムである Bugzilla において、複数の脆弱性が見つかりました。

  - CVE-2010-4572 特定の URL に特定の文字列を挿入することで、あらゆるブラウザにヘッダーとコンテンツを注入することが可能です。

  - CVE-2010-4567、CVE-2011-0048 Bugzillaには「javascript: 」および「data: 」URLを含むいくつかのタイプのURLが存在する「URL」フィールドがあります。
    ただし、それは「javascript：」および「data: 」URL をクリック可能なリンクにし、クロスサイトスクリプティング攻撃やその他の攻撃から保護しません。Bugzilla が期待しない場所に存在する URL にスペースを追加することにより、この保護をバイパスすることが可能です。さらに、「javascript: 」および「data: 」リンクはログアウトされたユーザーに対し常にクリック可能と表示されていました。

  - CVE-2010-4568 ユーザーは、ほんのわずかな時間（攻撃が効果的であるよう十分に短い時間）であらゆる Bugzilla アカウントへの認証されないアクセスを取得することが可能でした。

  - CVE-2011-0046 様々なページがクロスサイトリクエスト偽造攻撃に対して脆弱でした。これらの問題は以前の CSRF 脆弱性ほど深刻ではありません。

  - CVE-2011-2978 ユーザーがメールアドレスを変更するとき、Bugzilla はユーザー編集可能フィールドを信頼し、確認メッセージを送信する先の現行のメールアドレスを取得します。攻撃者が別のユーザーのセッションにアクセスできる場合（例えば、そのユーザーがパグリックな場所でブラウザのウィンドウを開いたままにしていた場合）、攻撃者はそのフィールドを編集して、メール変更通知が自分のアドレスに届くようにする可能性があります。すなわち、ユーザーは自分のアカウントのメールアドレスが攻撃者によって変更されても、その通知を受けることがありません。

  - CVE-2011-2381 フラグメールのみに関して、改行を含む添付ファイル説明は、添付ファイルフラグが編集された時、メール通知の細工されたヘッダーの注入を引き起こす可能性があります。

  - CVE-2011-2379 Bugzilla は添付ファイルを raw 形式で閲覧する際、代わりとなるホストを使用し、クロスサイトスクリプティング攻撃を防ぎます。Internet Explorer 8 およびそれ以降と 5.0.6 より前の Safari はコンテンツスニッフィングを行い、悪意のあるコードの実行が引き起こされる可能性があるため、代替のホストは「Raw Unified」モードでパッチを閲覧する際にも使用されます。

  - CVE-2011-2380、CVE-2011-2979 通常、グループ名は保護され、グループのメンバーのみに閲覧可能ですが、グループがバグで使用された時はメンバー以外にも閲覧可能になります。バグの作成または編集時に URL を細工することにより、バグで使用されず、本来機密性が保たれているはずのグループについても、グループの存在を推測することが可能でした。

A Bugzillaセキュリティアドバイザリによる報告：

下記のセキュリティ問題が Bugzilla において見つかりました：

- Internet Explorer の 8 およびそれ以前、5.0.6 より前の Safari は、「Raw Unified」モードでパッチを表示すると、コンテンツの傍受を行い、これによって、添付ファイルの悪意のあるコードが実行され、クロスサイトスクリプティング攻撃が発生します。

- バグの作成や更新中に、特定のグループ名が存在するかどうかを判断することができます。

- 新行がある添付ファイルの説明によって、添付フラグを編集する際に、要求対象者または要求者に送信される電子メール通知の細工されたヘッダーが挿入される可能性があります。

- 攻撃者にユーザーのセッションへのアクセスがあると、変更をそのユーザーに通知することなく、そのユーザーの電子メールアドレスを攻撃者が変更できます。

- アップロードされた添付ファイルの一時ファイルが、Windows で削除されず、このためにサーバーへのローカルアクセス権があるユーザーが読み取れる可能性があります。

- 3.4.11 までの Bugzilla は、BUGLIST クッキーが危険にさらされると、バグレポートを表示する際に HTML コードを注入するのに使われることがあり、これがクロスサイトスクリプティング攻撃を引き起こす可能性があります。

すべての影響を受けるインストールは、ただちにアップグレードすることが推奨されています。

遠端主機受到 GLSA-201110-03 中所述的弱點影響 (Bugzilla：多個弱點)

    在 Bugzilla 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可發動跨網站指令碼攻擊、發動指令碼插入及偽造攻擊、劫持任意使用者的驗證、插入任意 HTTP 標頭、取得對於任意帳戶的存取權、洩漏機密群組及其名稱的存在，或插入任意電子郵件標頭。
    本機攻擊者可洩漏已上傳附件的暫存檔內容。
  因應措施：

    目前尚無已知的因應措施。

在 Bugzilla (一種 Web 型錯誤追蹤系統) 中發現數個弱點。

- CVE-2010-4572 透過將特定字串插入特定 URL，可將標頭與內容插入任何瀏覽器。

- CVE-2010-4567、CVE-2011-0048 Bugzilla 擁有一個「URL」欄位，可包含數種類型的 URL，其中包括「javascript:」與「data:」URL。
 但是，它無法使「javascript:」與「data:」URL 成為可供點選的連結，以防止跨網站指令碼攻擊或其他攻擊。透過在 URL 中 Bugzilla 並未預期的位置新增空格，可繞過此保護。此外，「javascript:」與「data:」連結一律會向登出的使用者顯示為可供點選。

- CVE-2010-4568 使用者可在非常短的時間內 (短到攻擊足以達到很高效果的程度) 取得對任何 Bugzilla 帳戶未經授權的存取權。

- CVE-2011-0046 各種頁面容易遭受跨網站要求偽造攻擊。其中的大多數問題都不像之前的 CSRF 弱點一樣嚴重。

- CVE-2011-2978 當使用者變更其電子郵件地址時，Bugzilla 信任使用者可修改的欄位，以取得要將確認訊息傳送至的目前電子郵件地址。如果攻擊者可以存取其他使用者的工作階段 (例如，如果該使用者在公共場所將其瀏覽器視窗保持開啟)，攻擊者可修改此欄位，讓電子郵件變更通知傳送到自己的地址。這表示使用者不會收到其帳戶的電子郵件地址已由攻擊者變更的通知。

- CVE-2011-2381 僅針對 flagmail，附件描述中有新行，可在編輯附件旗標時，導致在電子郵件通知中插入特製的標頭。

- CVE-2011-2379 Bugzilla 在以原始格式檢視附件時，會針對附件使用替代主機，以防止跨網站指令碼攻擊。此替代主機現在也會在於「Raw Unified」模式下檢視修補程式時使用，因為 Internet Explorer 8 與更舊版本，以及 5.0.6 版之前的 Safari 會探查內容，進而可導致執行惡意程式碼。

- CVE-2011-2380、CVE-2011-2979 一般而言，群組名稱為機密且只有群組成員能夠看到，如果群組用於錯誤，則非成員也會看到。透過在建立或編輯錯誤時特製 URL，可猜測群組是否存在，即使針對未在錯誤中使用，並因此視為保密的群組也是如此。

远程主机受到 GLSA-201110-03 中所述漏洞的影响（Bugzilla：多个漏洞）

    已在 Bugzilla 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可发动跨站脚本攻击、发动脚本插入及欺骗攻击、劫持任意用户的认证、注入任意 HTTP 标头、获取针对任意帐户的访问权限、泄露机密群组及其名称，或注入任意电子邮件标头。
    本地攻击者可泄露已上传附件的临时文件内容。
  变通方案：

    目前无任何已知的变通方案。

Bugzilla 安全性公告報告：

在 Bugzilla 中發現下列安全性問題：

- Internet Explorer 8 和更舊版本以及 Safari 5.0.6 之前的版本在 'Raw Unified' 模式下檢視修補程式時會探查內容，進而可能因為在附件中執行惡意程式碼而觸發跨網站指令碼攻擊。

- 建立或更新錯誤時，可以判斷特定群組名稱是否存在。

- 編輯附件旗標時，其中包含新行的附件描述可能會導致在傳送給受要求者或要求者的電子郵件通知中插入特製的標頭。

- 如果攻擊者可以存取某個使用者的工作階段，則可以在不通知該使用者變更的情況下修改該使用者的電子郵件地址。

- 已上傳附件的暫存檔在 Windows 上不會遭到刪除，這可讓具有伺服器本機存取權的使用者讀取這些附件。

- 直至 Bugzilla 3.4.11，如果 BUGLIST cookie 遭到入侵，它可以在檢視錯誤報告時用來插入 HTML 程式碼，進而導致跨網站指令碼攻擊。

建議盡快升級所有受影響的安裝程式。

在基于 Web 的缺陷跟踪系统 Bugzilla 中发现数个漏洞。

- CVE-2010-4572 通过在某些 URL 中插入特定字符串，可将标头与内容注入任何浏览器。

- CVE-2010-4567、CVE-2011-0048 Bugzilla 的“URL”字段可包含数个不同类型的 URL，其中包括“javascript:”和“data:”类型的 URL。
 但是，它未将“javascript:”和“data:”类型的 URL 变成可点击链接，其目的是防范跨站脚本攻击或其他攻击。如果以 Bugzilla 未预见的方式在 URL 中添加空格，即可绕过此保护机制。此外，“javascript:”和“data:”类型的链接一律向已注销用户显示为可点击状态。

- CVE-2010-4568 用户可在未经授权的情况下极其迅速地（攻击时间极短却十分见效）获取对任何 Bugzilla 帐户的访问权限。

- CVE-2011-0046 多个页面容易遭受跨站请求伪造攻击。其中大多数问题的危害程度都不及之前的 CSRF 漏洞。

- CVE-2011-2978 当用户变更其电子邮件地址时，Bugzilla 会信任一个可由用户修改的字段，允许其获取用于接收确认邮件的当前邮箱地址。如果攻击者能访问其他用户的会话（例如，假设该用户在公共场所使用浏览器时使其窗口保持打开的状态，即可实现这种情境)，就可以修改此字段，让电子邮件变更通知发送到自己的邮箱地址。这意味着即使用户帐户的电子邮件地址已由攻击者变更，用户也无法收到相应的通知。

- CVE-2011-2381（仅针对 flagmail）如果附件描述中有新行，则在编辑附件标记时，可导致电子邮件通知被注入特别构建的标头。

- CVE-2011-2379 Bugzilla 以原始格式查看附件时会使用备用主机，其目的是防止遭受跨站脚本攻击。现在，以“Raw Unified”模式查看修补程序时也会使用此备用主机，因为 Internet Explorer 8 及较早版本和 Safari 5.0.6 及较早版本要求对内容进行嗅探，这可导致执行恶意代码。

- CVE-2011-2380、CVE-2011-2979 一般而言，群组名称保密，只对群组成员可见，如果该群组在缺陷中使用，才会对非成员可见。在创建或编辑缺陷时，可通过构建 URL 来猜测群组是否存在，即使是未在缺陷中使用（本应处于保密状态）的群组也不例外。

Bugzilla 安全公告：

已在 Bugzilla 中发现以下安全问题：

- Internet Explorer 8 和之前版本以及 Safari 5.0.6 之前的版本在“Raw Unified”模式下查看修补程序时会嗅探内容，进而可能因为在附件中执行恶意代码而触发跨站脚本攻击。

- 创建或更新缺陷时，可以判断特定群组名称是否存在。

- 编辑附件标记时，其中包含新行的附件描述可能会导致在发送给被请求者或请求者的电子邮件通知中注入构建的标头。

- 如果攻击者可以访问某个用户的会话，则可以在不通知该用户相关变更的情况下修改该用户的电子邮件地址。

- 已上传附件的临时文件在 Windows 上不会被删除，这可让具有服务器本地访问权限的用户读取这些文件。

- 在 Bugzilla 3.4.11 之前的版本中，如果 BUGLIST cookie 遭到入侵，则它可在查看缺陷报告时用来注入 HTML 代码，进而导致跨站脚本攻击。

鼓励尽快升级所有受影响的安装。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56444	Debian DSA-2322-1 : bugzilla - several vulnerabilities	Nessus	Debian Local Security Checks	2011/10/11	2021/1/11	high
56445	GLSA-201110-03 : Bugzilla: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
55847	FreeBSD : bugzilla -- multiple vulnerabilities (dc8741b9-c5d5-11e0-8a8e-00151735203a)	Nessus	FreeBSD Local Security Checks	2011/8/15	2021/1/6	medium
56445	GLSA-201110-03：Bugzilla：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
56444	Debian DSA-2322-1：bugzilla - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/10/11	2021/1/11	high
55847	FreeBSD：bugzilla -- 複数の脆弱性（dc8741b9-c5d5-11e0-8a8e-00151735203a）	Nessus	FreeBSD Local Security Checks	2011/8/15	2021/1/6	medium
56445	GLSA-201110-03 : Bugzilla：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
56444	Debian DSA-2322-1：bugzilla - 數個弱點	Nessus	Debian Local Security Checks	2011/10/11	2021/1/11	high
56445	GLSA-201110-03 : Bugzilla：多个漏洞	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
55847	FreeBSD : bugzilla -- 多個弱點 (dc8741b9-c5d5-11e0-8a8e-00151735203a)	Nessus	FreeBSD Local Security Checks	2011/8/15	2021/1/6	medium
56444	Debian DSA-2322-1：bugzilla - 数个漏洞	Nessus	Debian Local Security Checks	2011/10/11	2021/1/11	high
55847	FreeBSD：bugzilla -- 多种漏洞 (dc8741b9-c5d5-11e0-8a8e-00151735203a)	Nessus	FreeBSD Local Security Checks	2011/8/15	2021/1/6	medium

偵測

搜尋 Plugin

high

high

medium

high

high

medium

high

high

high

medium

high

medium