在 Bugzilla 中發現的一些嚴重安全性問題已在 3.4.10 和 3.6.4 中修正。

請前往 http://www.bugzilla.org/security/3.2.9/ 瞭解詳情。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正在 perl CGI 模組中的多個標頭插入問題。原本允許在回應中插入 HTTP 標頭。
CVE-2010-2761、CVE-2010-4410 和 CVE-2010-4411 已指派給此問題。

已修正在 perl CGI 模組中的多個標頭插入問題。原本允許在回應中插入 HTTP 標頭。

- 已指派給此問題。(CVE-2010-2761 / CVE-2010-4410 / CVE-2010-4411)

SunOS 5.10_x86：Apache 2 mod_perl Perl cgi。上次由 Sun 更新此修補程式的日期：2011 年 4 月 20 日

下列弱點已在 perl-CGI-Simple 中修正：
CVE-2010-4410 - crlf 插入 CVE-2010-4411 - crlf 插入的不完整修正

在 perl-CGI 中發現一個弱點且已更正：

CGI.pm 3.50 和更舊版本中的不明弱點，允許遠端攻擊者透過未知向量插入任意 HTTP 標頭及發動 HTTP 回應分割攻擊。注意：此問題之所以存在，是因為 CVE-2010-2761 (CVE-2010-4411) 的修正不完整。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新版套件已升級至最新版本 (3.51)，其不會受到此問題影響，且也會引入多個錯誤修正。

遠端主機受到 GLSA-201110-03 中所述的弱點影響 (Bugzilla：多個弱點)

    在 Bugzilla 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可發動跨網站指令碼攻擊、發動指令碼插入及偽造攻擊、劫持任意使用者的驗證、插入任意 HTTP 標頭、取得對於任意帳戶的存取權、洩漏機密群組及其名稱的存在，或插入任意電子郵件標頭。
    本機攻擊者可洩漏已上傳附件的暫存檔內容。
  因應措施：

    目前尚無已知的因應措施。

SunOS 5.10：Apache 2 mod_perl Perl cgi 修補程式。上次由 Sun 更新此修補程式的日期：2011 年 4 月 20 日

已修正在 perl CGI 模組中的多個標頭插入問題。原本允許在回應中插入 HTTP 標頭。CVE-2010-2761 / CVE-2010-4410 / CVE-2010-4411 已指派給此問題。

據發現，Safe.pm Perl 模組未正確處理 Safe::reval 及 Safe::rdo 存取限制。攻擊者可利用此瑕疵繞過預定的限制，且可能執行任意程式碼。(CVE-2010-1168、CVE-2010-1447)

據發現，CGI.pm Perl 模組未正確處理特定 MIME 邊界字串。攻擊者可利用此瑕疵插入任意 HTTP 標頭並執行 HTTP 回應分割及跨網站指令碼攻擊。受此問題影響的只有 Ubuntu 6.06 LTS、 8.04 LTS、10.04 LTS 和 10.10。(CVE-2010-2761、CVE-2010-4411)

據發現，CGI.pm Perl 模組未正確處理新行字元。攻擊者可利用此瑕疵插入任意 HTTP 標頭並執行 HTTP 回應分割及跨網站指令碼攻擊。受此問題影響的只有 Ubuntu 6.06 LTS、 8.04 LTS、10.04 LTS 和 10.10。(CVE-2010-4410)

據發現，處理受污染輸入時 lc、lcfirst、uc 和 ucfirst 函式未正確套用污染屬性。
攻擊者可利用此瑕疵繞過預定的限制。此問題只會影響 Ubuntu 8.04 LTS、10.04 LTS 和 10.10。
(CVE-2011-1487)。

Bugzilla 安全性公告報告：

此公告說明 Bugzilla 程式碼中最近已修正的三個安全性問題：

- Bugzilla 中的一個弱點可允許使用者取得另一個 Bugzilla 帳戶未經授權的存取權。

- Perl CGI.pm 模組中的一個弱點允許透過 Bugzilla 中的數個頁面將 HTTP 標頭和內容插入使用者的內容中。

- 如果將有害的「javascript:」或「data:」URL 置入 Bugzilla 的「URL」欄位中，則在多個情形下 Bugzilla 會意外使該連結可供點選。

- 多個頁面缺少抵禦跨網站要求偽造的防護措施。

建議盡快升級所有受影響的安裝程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
51856	Fedora 13 : bugzilla-3.4.10-1.fc13 (2011-0755)	Nessus	Fedora Local Security Checks	2011/2/3	2021/1/11	high
75705	openSUSE 安全性更新 : perl (openSUSE-SU-2011:0064-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
51641	SuSE 10 安全性更新：Perl (ZYPP 修補程式編號 7316)	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	medium
108026	Solaris 10 (x86)：141553-04	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
53791	openSUSE 安全性更新：perl-CGI-Simple (openSUSE-SU-2011:0083-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
51800	Mandriva Linux 安全性公告：perl-CGI (MDVSA-2011:008)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
51855	Fedora 14 : bugzilla-3.6.4-1.fc14 (2011-0741)	Nessus	Fedora Local Security Checks	2011/2/3	2021/1/11	high
56445	GLSA-201110-03 : Bugzilla：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
75709	openSUSE 安全性更新：perl-CGI-Simple (openSUSE-SU-2011:0083-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
107527	Solaris 10 (sparc)：141552-04	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
51630	SuSE 11.1 安全性更新：perl (SAT 修補程式編號 3804)	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	medium
55090	Ubuntu 6.06 LTS / 8.04 LTS / 10.04 LTS / 10.10 / 11.04：perl 弱點 (USN-1129-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
53789	openSUSE 安全性更新 : perl (openSUSE-SU-2011:0064-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
51670	FreeBSD：bugzilla -- 多個嚴重弱點 (c8c927e5-2891-11e0-8f26-00151735203a)	Nessus	FreeBSD Local Security Checks	2011/1/26	2021/1/6	high

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium

high

high

medium

medium

medium

high

medium

high