在 Bugzilla 中發現的一些嚴重安全性問題已在 3.4.10 和 3.6.4 中修正。

請前往 http://www.bugzilla.org/security/3.2.9/ 瞭解詳情。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Bugzilla (一種 Web 型錯誤追蹤系統) 中發現數個弱點。

- CVE-2010-4572 透過將特定字串插入特定 URL，可將標頭與內容插入任何瀏覽器。

- CVE-2010-4567、CVE-2011-0048 Bugzilla 擁有一個「URL」欄位，可包含數種類型的 URL，其中包括「javascript:」與「data:」URL。
 但是，它無法使「javascript:」與「data:」URL 成為可供點選的連結，以防止跨網站指令碼攻擊或其他攻擊。透過在 URL 中 Bugzilla 並未預期的位置新增空格，可繞過此保護。此外，「javascript:」與「data:」連結一律會向登出的使用者顯示為可供點選。

- CVE-2010-4568 使用者可在非常短的時間內 (短到攻擊足以達到很高效果的程度) 取得對任何 Bugzilla 帳戶未經授權的存取權。

- CVE-2011-0046 各種頁面容易遭受跨網站要求偽造攻擊。其中的大多數問題都不像之前的 CSRF 弱點一樣嚴重。

- CVE-2011-2978 當使用者變更其電子郵件地址時，Bugzilla 信任使用者可修改的欄位，以取得要將確認訊息傳送至的目前電子郵件地址。如果攻擊者可以存取其他使用者的工作階段 (例如，如果該使用者在公共場所將其瀏覽器視窗保持開啟)，攻擊者可修改此欄位，讓電子郵件變更通知傳送到自己的地址。這表示使用者不會收到其帳戶的電子郵件地址已由攻擊者變更的通知。

- CVE-2011-2381 僅針對 flagmail，附件描述中有新行，可在編輯附件旗標時，導致在電子郵件通知中插入特製的標頭。

- CVE-2011-2379 Bugzilla 在以原始格式檢視附件時，會針對附件使用替代主機，以防止跨網站指令碼攻擊。此替代主機現在也會在於「Raw Unified」模式下檢視修補程式時使用，因為 Internet Explorer 8 與更舊版本，以及 5.0.6 版之前的 Safari 會探查內容，進而可導致執行惡意程式碼。

- CVE-2011-2380、CVE-2011-2979 一般而言，群組名稱為機密且只有群組成員能夠看到，如果群組用於錯誤，則非成員也會看到。透過在建立或編輯錯誤時特製 URL，可猜測群組是否存在，即使針對未在錯誤中使用，並因此視為保密的群組也是如此。

Bugzilla 安全性公告報告：

此公告說明 Bugzilla 程式碼中最近已修正的三個安全性問題：

- Bugzilla 中的一個弱點可允許使用者取得另一個 Bugzilla 帳戶未經授權的存取權。

- Perl CGI.pm 模組中的一個弱點允許透過 Bugzilla 中的數個頁面將 HTTP 標頭和內容插入使用者的內容中。

- 如果將有害的「javascript:」或「data:」URL 置入 Bugzilla 的「URL」欄位中，則在多個情形下 Bugzilla 會意外使該連結可供點選。

- 多個頁面缺少抵禦跨網站要求偽造的防護措施。

建議盡快升級所有受影響的安裝程式。

遠端主機受到 GLSA-201110-03 中所述的弱點影響 (Bugzilla：多個弱點)

    在 Bugzilla 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可發動跨網站指令碼攻擊、發動指令碼插入及偽造攻擊、劫持任意使用者的驗證、插入任意 HTTP 標頭、取得對於任意帳戶的存取權、洩漏機密群組及其名稱的存在，或插入任意電子郵件標頭。
    本機攻擊者可洩漏已上傳附件的暫存檔內容。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
51856	Fedora 13 : bugzilla-3.4.10-1.fc13 (2011-0755)	Nessus	Fedora Local Security Checks	2011/2/3	2021/1/11	high
56444	Debian DSA-2322-1：bugzilla - 數個弱點	Nessus	Debian Local Security Checks	2011/10/11	2021/1/11	high
51670	FreeBSD：bugzilla -- 多個嚴重弱點 (c8c927e5-2891-11e0-8f26-00151735203a)	Nessus	FreeBSD Local Security Checks	2011/1/26	2021/1/6	high
51855	Fedora 14 : bugzilla-3.6.4-1.fc14 (2011-0741)	Nessus	Fedora Local Security Checks	2011/2/3	2021/1/11	high
56445	GLSA-201110-03 : Bugzilla：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high