遠端主機受到 GLSA-201110-03 中所述的弱點影響 (Bugzilla：多個弱點)

    在 Bugzilla 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可發動跨網站指令碼攻擊、發動指令碼插入及偽造攻擊、劫持任意使用者的驗證、插入任意 HTTP 標頭、取得對於任意帳戶的存取權、洩漏機密群組及其名稱的存在，或插入任意電子郵件標頭。
    本機攻擊者可洩漏已上傳附件的暫存檔內容。
  因應措施：

    目前尚無已知的因應措施。

在 Bugzilla (一種 Web 型錯誤追蹤系統) 中發現數個弱點。

- CVE-2010-4572 透過將特定字串插入特定 URL，可將標頭與內容插入任何瀏覽器。

- CVE-2010-4567、CVE-2011-0048 Bugzilla 擁有一個「URL」欄位，可包含數種類型的 URL，其中包括「javascript:」與「data:」URL。
 但是，它無法使「javascript:」與「data:」URL 成為可供點選的連結，以防止跨網站指令碼攻擊或其他攻擊。透過在 URL 中 Bugzilla 並未預期的位置新增空格，可繞過此保護。此外，「javascript:」與「data:」連結一律會向登出的使用者顯示為可供點選。

- CVE-2010-4568 使用者可在非常短的時間內 (短到攻擊足以達到很高效果的程度) 取得對任何 Bugzilla 帳戶未經授權的存取權。

- CVE-2011-0046 各種頁面容易遭受跨網站要求偽造攻擊。其中的大多數問題都不像之前的 CSRF 弱點一樣嚴重。

- CVE-2011-2978 當使用者變更其電子郵件地址時，Bugzilla 信任使用者可修改的欄位，以取得要將確認訊息傳送至的目前電子郵件地址。如果攻擊者可以存取其他使用者的工作階段 (例如，如果該使用者在公共場所將其瀏覽器視窗保持開啟)，攻擊者可修改此欄位，讓電子郵件變更通知傳送到自己的地址。這表示使用者不會收到其帳戶的電子郵件地址已由攻擊者變更的通知。

- CVE-2011-2381 僅針對 flagmail，附件描述中有新行，可在編輯附件旗標時，導致在電子郵件通知中插入特製的標頭。

- CVE-2011-2379 Bugzilla 在以原始格式檢視附件時，會針對附件使用替代主機，以防止跨網站指令碼攻擊。此替代主機現在也會在於「Raw Unified」模式下檢視修補程式時使用，因為 Internet Explorer 8 與更舊版本，以及 5.0.6 版之前的 Safari 會探查內容，進而可導致執行惡意程式碼。

- CVE-2011-2380、CVE-2011-2979 一般而言，群組名稱為機密且只有群組成員能夠看到，如果群組用於錯誤，則非成員也會看到。透過在建立或編輯錯誤時特製 URL，可猜測群組是否存在，即使針對未在錯誤中使用，並因此視為保密的群組也是如此。

Bugzilla 安全性公告報告：

在 Bugzilla 中發現下列安全性問題：

- Internet Explorer 8 和更舊版本以及 Safari 5.0.6 之前的版本在 'Raw Unified' 模式下檢視修補程式時會探查內容，進而可能因為在附件中執行惡意程式碼而觸發跨網站指令碼攻擊。

- 建立或更新錯誤時，可以判斷特定群組名稱是否存在。

- 編輯附件旗標時，其中包含新行的附件描述可能會導致在傳送給受要求者或要求者的電子郵件通知中插入特製的標頭。

- 如果攻擊者可以存取某個使用者的工作階段，則可以在不通知該使用者變更的情況下修改該使用者的電子郵件地址。

- 已上傳附件的暫存檔在 Windows 上不會遭到刪除，這可讓具有伺服器本機存取權的使用者讀取這些附件。

- 直至 Bugzilla 3.4.11，如果 BUGLIST cookie 遭到入侵，它可以在檢視錯誤報告時用來插入 HTML 程式碼，進而導致跨網站指令碼攻擊。

建議盡快升級所有受影響的安裝程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56445	GLSA-201110-03 : Bugzilla：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
56444	Debian DSA-2322-1：bugzilla - 數個弱點	Nessus	Debian Local Security Checks	2011/10/11	2021/1/11	high
55847	FreeBSD : bugzilla -- 多個弱點 (dc8741b9-c5d5-11e0-8a8e-00151735203a)	Nessus	FreeBSD Local Security Checks	2011/8/15	2021/1/6	medium

偵測

搜尋 Plugin

high

high

medium