A Bugzilla Security Advisory reports : The following security issues have been discovered in Bugzilla : LDAP Injection When the user logs in using LDAP, the username is not escaped when building the uid=$username filter which is used to query the LDAP directory. This could potentially lead to LDAP injection. Directory Browsing Extensions are not protected against directory browsing and users can access the source code of the templates which may contain sensitive data. Directory browsing is blocked in Bugzilla 4.3.3 only, because it requires a configuration change in the Apache httpd.conf file to allow local .htaccess files to use Options -Indexes. To not break existing installations, this fix has not been backported to stable branches.
The access to templates is blocked for all supported branches except the old 3.6 branch, because this branch doesn't have .htaccess in the bzr repository and cannot be fixed easily for existing installations without potentially conflicting with custom changes.

一則 Bugzilla 安全性公告報告：下列安全性問題已在 Bugzilla 中發現：LDAP 插入。如果使用者透過 LDAP 登入，則在構建用來查詢 LDAP 目錄的 uid=$username 篩選時，使用者名稱不會逸出。這可能會導致 LDAP 插入。目錄瀏覽延伸模組未防護目錄瀏覽問題，使用者可存取可能包含敏感資料的範本原始程式碼。只有 Bugzilla 4.3.3 封鎖目錄瀏覽，因為需要在 Apache httpd 組態檔中變更組態，允許本機 .htaccess 檔案使用 Options -Indexes。為了不中斷現有的安裝，此修正已反向移植至穩定分支。
所有支援分支的範本存取權皆已封鎖，舊版 3.6 分支除外，因為該分支在 bzr 存放庫中沒有 .htaccess，無法輕易在不與自訂變更衝突的情況下針對現有的安裝進行修正。

Bugzilla セキュリティアドバイザリによる報告：Bugzilla で次のセキュリティ問題が発見されました：LDAP インジェクション ユーザーが LDAP を使用してログインしたとき、LDAP ディレクトリをクエリするために使用される uid=$username フィルターを構築したときにユーザー名がエスケープされません。これは、LDAP インジェクションを引き起こす可能性があります。ディレクトリ参照　拡張がディレクトリ参照に対して保護されず、ユーザーが機密データを含んでいる可能性があるテンプレートのソースコードにアクセスする可能性があります。ディレクトリ参照は、Bugzilla 4.3.3 でのみブロックされています。これは、ローカルの .htaccess ファイルが Options -Indexes を使用することを可能にするためには、Apache httpd.conf ファイルの構成変更を必要とするためです。既存のインストールを破損させないために、この修正は安定版（stable）ブランチにバックポートされませんでした。
テンプレートへのアクセスは、旧 3.6 ブランチを除くすべてのサポートされたブランチでブロックされています。これは、このブランチには bzr リポジトリにおける .htaccess がなく、カスタム変更との競合の可能性を生まずに既存のインストールに対して修正することが簡単ではないためです。

Multiple vulnerablilities was identified and fixed in bugzilla :

The get_attachment_link function in Template.pm in Bugzilla 2.x and 3.x before 3.6.10, 3.7.x and 4.0.x before 4.0.7, 4.1.x and 4.2.x before 4.2.2, and 4.3.x before 4.3.2 does not check whether an attachment is private before presenting the attachment description within a public comment, which allows remote attackers to obtain sensitive description information by reading a comment (CVE-2012-1969).

Auth/Verify/LDAP.pm in Bugzilla 2.x and 3.x before 3.6.11, 3.7.x and 4.0.x before 4.0.8, 4.1.x and 4.2.x before 4.2.3, and 4.3.x before 4.3.3 does not restrict the characters in a username, which might allow remote attackers to inject data into an LDAP directory via a crafted login attempt (CVE-2012-3981).

Cross-site scripting (XSS) vulnerability in Bugzilla 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1, allows remote attackers to inject arbitrary web script or HTML via a field value that is not properly handled during construction of a tabular report, as demonstrated by the Version field (CVE-2012-4189).

Bugzilla/Attachment.pm in attachment.cgi in Bugzilla 2.x and 3.x before 3.6.12, 3.7.x and 4.0.x before 4.0.9, 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1 allows remote attackers to read attachment descriptions from private bugs via an obsolete=1 insert action (CVE-2012-4197).

The User.get method in Bugzilla/WebService/User.pm in Bugzilla 3.7.x and 4.0.x before 4.0.9, 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1 has a different outcome for a groups request depending on whether a group exists, which allows remote authenticated users to discover private group names by observing whether a call throws an error (CVE-2012-4198).

template/en/default/bug/field-events.js.tmpl in Bugzilla 3.x before 3.6.12, 3.7.x and 4.0.x before 4.0.9, 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1 generates JavaScript function calls containing private product names or private component names in certain circumstances involving custom-field visibility control, which allows remote attackers to obtain sensitive information by reading HTML source code (CVE-2012-4199).

Cross-site scripting (XSS) vulnerability in the Flash component infrastructure in YUI 2.8.0 through 2.9.0, as used in Bugzilla 3.7.x and 4.0.x before 4.0.9, 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1, allows remote attackers to inject arbitrary web script or HTML via vectors related to swfstore.swf, a similar issue to CVE-2010-4209 (CVE-2012-5883).

Cross-site scripting (XSS) vulnerability in show_bug.cgi in Bugzilla before 3.6.13, 3.7.x and 4.0.x before 4.0.10, 4.1.x and 4.2.x before 4.2.5, and 4.3.x and 4.4.x before 4.4rc2 allows remote attackers to inject arbitrary web script or HTML via the id parameter in conjunction with an invalid value of the format parameter (CVE-2013-0785).

The Bugzilla::Search::build_subselect function in Bugzilla 2.x and 3.x before 3.6.13 and 3.7.x and 4.0.x before 4.0.10 generates different error messages for invalid product queries depending on whether a product exists, which allows remote attackers to discover private product names by using debug mode for a query (CVE-2013-0786).

The updated packages have upgraded to the 4.2.5 version which is not vulnerable to these issues

According to its banner, the version of Bugzilla installed on the remote host is affected by multiple vulnerabilities :

  - When the user logs in using LDAP, the username is not     escaped when building the uid=$username filter which     is used to query the LDAP directory. This could     potentially lead to LDAP injection.  Note that this     affects versions 2.12 to 3.6.10, 3.7.1 to 4.0.7,     4.1.1 to 4.2.2, and 4.3.1 to 4.3.2. (CVE-2012-3981)

  - Extensions are not protected against directory     browsing and users can access the source code of the     templates which may contain sensitive data.  Note that     this affects versions 2.23.2 to 3.6.10, 3.7.1 to 4.0.7,     4.1.1 to 4.2.2, and 4.3.1 to 4.3.2. (CVE-2012-4747)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Bugzilla 安全公告报告：在 Bugzilla 中发现以下安全问题：LDAP 注入
用户使用 LDAP 登录时，构建用于查询 LDAP 目录的 uid=$username 过滤器时未转义用户名。这可能导致 LDAP 注入。目录浏览扩展未受到保护以防目录浏览，并且用户可访问可能包含敏感数据的模板的源代码。仅 Bugzilla 4.3.3 中阻断了目录浏览，因为它需要 Apache httpd.conf 文件中的配置变更以允许本地 .htaccess 文件使用 Options -Indexes。为了不破坏现有安装，此补丁未向后移植到稳定分支。
为旧 3.6 分支以外的所有受支持的分支阻断了对这些模板的访问，因为此分支的 bzr 存储库中没有 .htaccess，并且无法在不与自定义变更发生潜在冲突的情况下轻松修复现有安装。

そのバナーによると、リモートホストにインストールされているバージョンの Bugzilla は、以下の複数の脆弱性の影響を受けます：

- ユーザーが LDAP を使用してログインする場合、ディレクトリのクエリに使用される uid=$username フィルターを構築する際に、ユーザー名がエスケープされません。これは、LDAP インジェクションを引き起こす可能性があります。注意：これは、2.12 から 3.6.10、3.7.1 から 4.0.7、4.1.1 から 4.2.2、および 4.3.1 から 4.3.2 のバージョンに影響を与えます。（CVE-2012-3981）

- ブラウズするディレクトリに対する拡張は保護されず、ユーザーが機密データを含む可能性のあるテンプレートのソースコードにアクセスする可能性があります。注意：これは、2.23.2 から 3.6.10、3.7.1 から 4.0.7、4.1.1 から 4.2.2、および 4.3.1 から 4.3.2 のバージョンに影響を与えます。（CVE-2012-4747）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

bugzilla で複数のセキュリティ脆弱性が特定され、修正されました：

3.6.10 より前の 2.x および 3.x、4.0.7 より前の 3.7.x および 4.0.x、4.2.2 より前の 4.1.x および 4.2.x、4.3.2 より前の 4.3.x の Bugzilla において、Template.pm 内の get_attachment_link 関数は、パブリックコメント内の添付ファイルの説明を表示する前に、添付ファイルがプライベートか否かをチェックしません。これによってリモートの攻撃者は、コメントを読み取ることにより機密の説明情報を取得することができます（CVE-2012-1969）。

3.6.11 より前の 2.x および 3.x、4.0.8 より前の 3.7.x および 4.0.x、4.2.3 より前の 4.1.x および 4.2.x、4.3.3 より前の 4.3.x の Bugzilla において、Auth/Verify/LDAP.pm はユーザー名の文字数を制限しません。これにより、リモートの攻撃者は細工されたログイン試行を通じて LDAP ディレクトリにデータを注入する可能性があります（CVE-2012-3981）。

4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は、表形式レポートの構築中に適切に処理されないフィールド値を介して、任意の Web スクリプトまたは HTML を注入できます。これは Version フィールドで実証されています（CVE-2012-4189）。

3.6.12 より前の 2.x および 3.x、4.0.9 より前の 3.7.x および 4.0.x、4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla において、attachment.cgi 内の Bugzilla/Attachment.pm により、リモートの攻撃者は、obsolete=1 挿入アクションを介して、プライベートバグから添付ファイルの説明を読み取ることができます（CVE-2012-4197）。

4.0.9 より前の 3.7.x および 4.0.x、4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla において、Bugzilla/WebService/User.pm の User.get メソッド は、グループが存在するか否かによってグループリクエストに対して異なる結果をもたらします。これにより、認証されたリモートのユーザーは、呼び出しがエラーをスローしたかどうかを監視することでプライベートグループの名前を発見することが可能です（CVE-2012-4198）。

3.6.12 より前の 3.x、4.0.9 より前の 3.7.x および 4.0.x、4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla において、template/en/default/bug/field-events.js.tmpl は、カスタムフィールドの可視性コントロールに関連する特定の状況下で、プライベート製品名またはプライベートコンポーネント名を含む JavaScript 関数呼び出しを生成します。これにより、リモートの攻撃者は HTML ソースコードを読み取ることで、機密情報を取得できます（CVE-2012-4199）。

4.0.9 より前の 3.7.x および 4.0.x、4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla で使用される YUI 2.8.0 ～ 2.9.0 の Flash コンポーネントインフラストラクチャにおけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は、swfstore.swf に関連するベクトルを通じて任意の Web スクリプトまたは HTML を注入できます。この問題は CVE-2010-4209 に類似しています（CVE-2012-5883）。

3.6.13 より前、4.0.10 より前の 3.7.x および 4.0.x、4.2.5 より前の 4.1.x および 4.2.x、4.4rc2 より前の 4.3.x および 4.4.x の Bugzilla において、show_bug.cgi にあるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者はフォーマットパラメーターの無効な値と ID パラメーターを併用して、任意の Web スクリプトまたは HTML を注入できます（CVE-2013-0785）。

3.6.13 より前の 2.x および 3.x、4.0.10 より前の 3.7.x および 4.0.x の Bugzilla　において、Bugzilla::Search::build_subselect 関数は、製品が存在するか否かによって、無効な製品クエリに対して異なるエラーメッセージを生成します。これにより、リモートの攻撃者は、クエリに対してデバッグモードを使用することで、プライベート製品名を発見することができます（CVE-2013-0786）。

更新パッケージが、これらの課題に対して脆弱性がない 4.2.5 バージョンにアップグレードされています。

根據其標題，遠端主機上安裝的 Bugzilla 版本受多個弱點的影響：

- 若使用者以 LDAP 登入，在構建用於查詢 LDAP 目錄的 uid=$username 篩選時，使用者名稱不會逸出。這可能會導致 LDAP 插入。請注意，受此影響的版本有 2.12 至 3.6.10、3.7.1 至 4.0.7、4.1.1 至 4.2.2，以及 4.3.1 至 4.3.2。(CVE-2012-3981)

- 延伸模組未防護目錄瀏覽問題，使用者可存取可能包含敏感資料的範本原始程式碼。請注意，受此影響的版本有 2.23.2 至 3.6.10、3.7.1 至 4.0.7、4.1.1 至 4.2.2，以及 4.3.1 至 4.3.2。(CVE-2012-4747)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 bugzilla 中發現多個弱點且已修正：

在 3.6.10 之前的 2.x 和 3.x 版、4.0.7 之前的 3.7.x 和 4.0.x 版、4.2.2 之前的 4.1.x 和 4.2.x 版，以及 4.3.2 之前的 4.3.x 版 Bugzilla 中，Template.pm 內的 get_attachment_link 函式在呈現公開註解內的附件描述之前，不會檢查該附件是否為私密附件，進而允許遠端攻擊者透過讀取註解，取得敏感的描述資訊 (CVE-2012-1969)。

在 3.6.11 之前的 2.x 和 3.x 版、4.0.8 之前的 3.7.x 和 4.0.x 版、4.2.3 之前的 4.1.x 和 4.2.x 版，以及 4.3.3 之前的 4.3.x 版 Bugzilla 中，Auth/Verify/LDAP.pm 不會限制使用者名稱中的字元，進而可能允許遠端攻擊者透過特製的登入嘗試，將資料插入 LDAP 目錄 (CVE-2012-3981)。

在 4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中，跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過建構表格式報告時不當處理的欄位值，插入任意 web 指令碼或 HTML，版本欄位即為一例 (CVE-2012-4189)。

在 3.6.12 之前的 2.x 和 3.x 版、4.0.9 之前的 3.7.x 和 4.0.x 版、4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中，attachment.cgi 內的 Bugzilla/Attachment.pm 允許遠端攻擊者透過 obsolete=1 插入動作，讀取私密錯誤中的附件描述 (CVE-2012-4197)。

在 4.0.9 之前的 3.7.x 和 4.0.x 版、4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中，Bugzilla/WebService/User.pm 內的 User.get 方法根據某個群組是否存在，而對群組要求有不同的結果，進而允許經驗證的遠端使用者觀察某個呼叫是否擲回錯誤，藉以發現私有群組名稱 (CVE-2012-4198)。

在 3.6.12 之前的 3.x 版、4.0.9 之前的 3.7.x 和 4.0.x 版、4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中，template/en/default/bug/field-events.js.tmpl 在涉及自訂欄位可見性控制的某些情況下，會產生包含私有產品名稱或私有元件名稱的 JavaScript 函式呼叫，進而允許遠端攻擊者透過讀取 HTML 原始程式碼取得敏感資訊 (CVE-2012-4199)。

YUI 2.8.0 到 2.9.0 之 Flash 元件基礎結構中的跨網站指令碼 (XSS) 弱點在 4.0.9 之前的 3.7.x 和 4.0.x 版、4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中使用時，允許遠端攻擊者透過與 swfstore.swf 相關的向量，插入任意 web 指令碼或 HTML，這與 CVE-2010-4209 的問題類似 (CVE-2012-5883)。

在 3.6.13 之前、4.0.10 之前的 3.7.x 版和 4.0.x 版、4.2.5 之前的 4.1.x 版和 4.2.x 版，以及 4.4rc2 之前的 4.3.x 版和 4.4.x 版 Bugzilla 中，show_bug.cgi 內的跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過 id 參數搭配 format 參數的無效值，插入任意 web 指令碼或 HTML (CVE-2013-0785)。

在 3.6.13 之前的 2.x 和 3.x 版，以及 4.0.10 之前的 3.7.x 和 4.0.x 版 Bugzilla 中，Bugzilla::Search::build_subselect 函式會根據某個產品是否存在，而對無效的產品查詢產生不同的錯誤訊息，進而允許遠端攻擊者使用查詢的除錯模式，發現私有產品名稱 (CVE-2013-0786)。

更新版套件已升級至 4.2.5 版，不會受到這些問題的影響

已在 bugzilla 中发现并修复了多种漏洞：

低于 3.6.10 的 Bugzilla 2.x 和 3.x、低于 4.0.7 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.2 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.3.2 的 Bugzilla 4.3.x 的 Template.pm 中的 get_attachment_link 函数在公开注释中展示附件描述前未检查附件是否为私密，这允许远程攻击者通过读取注释获取敏感描述信息 (CVE-2012-1969)。

低于 3.6.11 的 Bugzilla 2.x 和 3.x、低于 4.0.8 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.3 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.3.3 的 Bugzilla 4.3.x 中的 Auth/Verify/LDAP.pm 未限制用户名中的字符，这可能允许远程攻击者通过构建的登录尝试向 LDAP 目录注入数据 (CVE-2012-3981)。

低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过表格式报告构造期间未正确处理的字段值注入任意 Web 脚本或 HTML，这一点已由 Version 字段证实 (CVE-2012-4189)。

低于 3.6.12 的 Bugzilla 2.x 和 3.x、低于 4.0.9 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 的 attachment.cgi 中的 Bugzilla/Attachment.pm 允许远程攻击者通过 obsolete=1 插入操作从隐私缺陷中读取附件描述 (CVE-2012-4197)。

低于 4.0.9 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 的 Bugzilla/WebService/User.pm 中的 User.get 方法会根据群组是否存在情况产生不同的群组请求结果，这允许经过认证的远程用户通过观察调用是否抛出错误发现隐私群组名称 (CVE-2012-4198)。

低于 3.6.12 的 Bugzilla 3.x、低于 4.0.9 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 中的 template/en/default/bug/field-events.js.tmpl 在某些涉及自定义字段可见性控制的情况下生成包含隐私产品名称或隐私组件名称的 JavaScript 函数调用，这允许远程攻击者通过读取 HTML 源代码获取敏感信息 (CVE-2012-4199)。

在低于 4.0.9 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 中使用的 YUI 2.8.0 至 2.9.0 的 Flash 组件基础架构中的跨站脚本 (XSS) 漏洞允许远程攻击者通过与 swfstore.swf 相关的矢量注入任意 Web 脚本或 HTML，此问题与 CVE-2010-4209 相似 (CVE-2012-5883)。

低于 3.6.13 的 Bugzilla、低于 4.0.10 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.5 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc2 的 Bugzilla 4.3.x 和 4.4.x 的 show_bug.cgi 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过与无效格式参数值结合使用的 id 参数注入任意 Web 脚本或 HTML (CVE-2013-0785)。

低于 3.6.13 的 Bugzilla 2.x 和 3.x 以及低于 4.0.10 的 Bugzilla 3.7.x 和 4.0.x 中的 Bugzilla::Search::build_subselect 函数会根据产品是否存在的情况在无效产品查询中生成不同的错误消息，这允许远程攻击者通过使用查询的调试模式发现隐私产品名称 (CVE-2013-0786)。

更新后的程序包已升级为 4.2.5 版本，不易受到这些问题的影响

根据其标题，远程主机上安装的 Bugzilla 版本受到多种漏洞的影响：

- 用户使用 LDAP 登录时，用户名在构建用于查询 LDAP 目录的 uid=$username 过滤器时未转义。这可能导致 LDAP 注入。请注意，此问题影响的版本包括 2.12 到 3.6.10、3.7.1 到 4.0.7、4.1.1 到 4.2.2 以及 4.3.1 到 4.3.2。(CVE-2012-3981)

- 无法针对目录浏览对扩展进行保护，因此用户可访问可能包含敏感数据的模板的源代码。请注意，此问题影响的版本包括 2.23.2 到 3.6.10、3.7.1 到 4.0.7、4.1.1 到 4.2.2 以及 4.3.1 到 4.3.2。(CVE-2012-4747)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
61764	FreeBSD : bugzilla -- multiple vulnerabilities (6ad18fe5-f469-11e1-920d-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	9/4/2012	1/6/2021	medium
61764	FreeBSD：bugzilla -- 多個弱點 (6ad18fe5-f469-11e1-920d-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	9/4/2012	1/6/2021	medium
61764	FreeBSD：bugzilla -- 複数の脆弱性（6ad18fe5-f469-11e1-920d-20cf30e32f6d）	Nessus	FreeBSD Local Security Checks	9/4/2012	1/6/2021	medium
66080	Mandriva Linux Security Advisory : bugzilla (MDVSA-2013:066)	Nessus	Mandriva Local Security Checks	4/20/2013	1/6/2021	medium
62074	Bugzilla < 3.6.11 / 4.0.8 / 4.2.3 / 4.3.3 Multiple Vulnerabilities	Nessus	CGI abuses	9/13/2012	4/11/2022	medium
61764	FreeBSD：bugzilla -- 多种漏洞 (6ad18fe5-f469-11e1-920d-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	9/4/2012	1/6/2021	medium
62074	Bugzilla < 3.6.11 / 4.0.8 / 4.2.3 / 4.3.3 の複数の脆弱性	Nessus	CGI abuses	9/13/2012	4/11/2022	medium
66080	Mandriva Linux セキュリティアドバイザリ：bugzilla（MDVSA-2013:066）	Nessus	Mandriva Local Security Checks	4/20/2013	1/6/2021	medium
62074	Bugzilla < 3.6.11 / 4.0.8 / 4.2.3 / 4.3.3 多個弱點	Nessus	CGI abuses	9/13/2012	4/11/2022	medium
66080	Mandriva Linux 安全性公告：bugzilla (MDVSA-2013:066)	Nessus	Mandriva Local Security Checks	4/20/2013	1/6/2021	medium
66080	Mandriva Linux 安全公告：bugzilla (MDVSA-2013:066)	Nessus	Mandriva Local Security Checks	4/20/2013	1/6/2021	medium
62074	Bugzilla < 3.6.11 / 4.0.8 / 4.2.3 / 4.3.3 多种漏洞	Nessus	CGI abuses	9/13/2012	4/11/2022	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium