The remote host is affected by the vulnerability described in GLSA-201110-03 (Bugzilla: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Bugzilla. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could conduct cross-site scripting attacks, conduct       script insertion and spoofing attacks, hijack the authentication of       arbitrary users, inject arbitrary HTTP headers, obtain access to       arbitrary accounts, disclose the existence of confidential groups and its       names, or inject arbitrary e-mail headers.
    A local attacker could disclose the contents of temporarfy files for       uploaded attachments.
  Workaround :

    There is no known workaround at this time.

A Bugzilla Security Advisory reports :

The following security issues have been discovered in Bugzilla :

- Internet Explorer 8 and older, and Safari before 5.0.6 do content sniffing when viewing a patch in 'Raw Unified' mode, which could trigger a cross-site scripting attack due to the execution of malicious code in the attachment.

- It is possible to determine whether or not certain group names exist while creating or updating bugs.

- Attachment descriptions with a newline in them could lead to the injection of crafted headers in email notifications sent to the requestee or the requester when editing an attachment flag.

- If an attacker has access to a user's session, he can modify that user's email address without that user being notified of the change.

- Temporary files for uploaded attachments are not deleted on Windows, which could let a user with local access to the server read them.

- Up to Bugzilla 3.4.11, if a BUGLIST cookie is compromised, it can be used to inject HTML code when viewing a bug report, leading to a cross-site scripting attack.

All affected installations are encouraged to upgrade as soon as possible.

リモートホストは、GLSA-201110-03 で説明されている脆弱性による影響を受けます（Bugzilla：複数の脆弱性）

    Bugzilla で、複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者が、クロスサイトスクリプティング攻撃、スクリプト挿入およびなりすまし攻撃、任意のユーザーの認証のハイジャック、任意の HTTP ヘッダーの注入、任意のアカウントに対するアクセス権の取得、機密グループの存在とその名前の漏洩、任意の電子メールヘッダーの注入などを行う可能性があります。
    ローカルの攻撃者が、アップロードされた添付ファイルに対する一時ファイルのコンテンツを漏洩させる可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

A Bugzillaセキュリティアドバイザリによる報告：

下記のセキュリティ問題が Bugzilla において見つかりました：

- Internet Explorer の 8 およびそれ以前、5.0.6 より前の Safari は、「Raw Unified」モードでパッチを表示すると、コンテンツの傍受を行い、これによって、添付ファイルの悪意のあるコードが実行され、クロスサイトスクリプティング攻撃が発生します。

- バグの作成や更新中に、特定のグループ名が存在するかどうかを判断することができます。

- 新行がある添付ファイルの説明によって、添付フラグを編集する際に、要求対象者または要求者に送信される電子メール通知の細工されたヘッダーが挿入される可能性があります。

- 攻撃者にユーザーのセッションへのアクセスがあると、変更をそのユーザーに通知することなく、そのユーザーの電子メールアドレスを攻撃者が変更できます。

- アップロードされた添付ファイルの一時ファイルが、Windows で削除されず、このためにサーバーへのローカルアクセス権があるユーザーが読み取れる可能性があります。

- 3.4.11 までの Bugzilla は、BUGLIST クッキーが危険にさらされると、バグレポートを表示する際に HTML コードを注入するのに使われることがあり、これがクロスサイトスクリプティング攻撃を引き起こす可能性があります。

すべての影響を受けるインストールは、ただちにアップグレードすることが推奨されています。

远程主机受到 GLSA-201110-03 中所述漏洞的影响（Bugzilla：多个漏洞）

    已在 Bugzilla 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可发动跨站脚本攻击、发动脚本插入及欺骗攻击、劫持任意用户的认证、注入任意 HTTP 标头、获取针对任意帐户的访问权限、泄露机密群组及其名称，或注入任意电子邮件标头。
    本地攻击者可泄露已上传附件的临时文件内容。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-201110-03 中所述的弱點影響 (Bugzilla：多個弱點)

    在 Bugzilla 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可發動跨網站指令碼攻擊、發動指令碼插入及偽造攻擊、劫持任意使用者的驗證、插入任意 HTTP 標頭、取得對於任意帳戶的存取權、洩漏機密群組及其名稱的存在，或插入任意電子郵件標頭。
    本機攻擊者可洩漏已上傳附件的暫存檔內容。
  因應措施：

    目前尚無已知的因應措施。

Bugzilla 安全性公告報告：

在 Bugzilla 中發現下列安全性問題：

- Internet Explorer 8 和更舊版本以及 Safari 5.0.6 之前的版本在 'Raw Unified' 模式下檢視修補程式時會探查內容，進而可能因為在附件中執行惡意程式碼而觸發跨網站指令碼攻擊。

- 建立或更新錯誤時，可以判斷特定群組名稱是否存在。

- 編輯附件旗標時，其中包含新行的附件描述可能會導致在傳送給受要求者或要求者的電子郵件通知中插入特製的標頭。

- 如果攻擊者可以存取某個使用者的工作階段，則可以在不通知該使用者變更的情況下修改該使用者的電子郵件地址。

- 已上傳附件的暫存檔在 Windows 上不會遭到刪除，這可讓具有伺服器本機存取權的使用者讀取這些附件。

- 直至 Bugzilla 3.4.11，如果 BUGLIST cookie 遭到入侵，它可以在檢視錯誤報告時用來插入 HTML 程式碼，進而導致跨網站指令碼攻擊。

建議盡快升級所有受影響的安裝程式。

Bugzilla 安全公告：

已在 Bugzilla 中发现以下安全问题：

- Internet Explorer 8 和之前版本以及 Safari 5.0.6 之前的版本在“Raw Unified”模式下查看修补程序时会嗅探内容，进而可能因为在附件中执行恶意代码而触发跨站脚本攻击。

- 创建或更新缺陷时，可以判断特定群组名称是否存在。

- 编辑附件标记时，其中包含新行的附件描述可能会导致在发送给被请求者或请求者的电子邮件通知中注入构建的标头。

- 如果攻击者可以访问某个用户的会话，则可以在不通知该用户相关变更的情况下修改该用户的电子邮件地址。

- 已上传附件的临时文件在 Windows 上不会被删除，这可让具有服务器本地访问权限的用户读取这些文件。

- 在 Bugzilla 3.4.11 之前的版本中，如果 BUGLIST cookie 遭到入侵，则它可在查看缺陷报告时用来注入 HTML 代码，进而导致跨站脚本攻击。

鼓励尽快升级所有受影响的安装。

ID	Name	Product	Family	Published	Updated	Severity
56445	GLSA-201110-03 : Bugzilla: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	10/11/2011	1/6/2021	high
55847	FreeBSD : bugzilla -- multiple vulnerabilities (dc8741b9-c5d5-11e0-8a8e-00151735203a)	Nessus	FreeBSD Local Security Checks	8/15/2011	1/6/2021	medium
56445	GLSA-201110-03：Bugzilla：複数の脆弱性	Nessus	Gentoo Local Security Checks	10/11/2011	1/6/2021	high
55847	FreeBSD：bugzilla -- 複数の脆弱性（dc8741b9-c5d5-11e0-8a8e-00151735203a）	Nessus	FreeBSD Local Security Checks	8/15/2011	1/6/2021	medium
56445	GLSA-201110-03 : Bugzilla：多个漏洞	Nessus	Gentoo Local Security Checks	10/11/2011	1/6/2021	high
56445	GLSA-201110-03 : Bugzilla：多個弱點	Nessus	Gentoo Local Security Checks	10/11/2011	1/6/2021	high
55847	FreeBSD : bugzilla -- 多個弱點 (dc8741b9-c5d5-11e0-8a8e-00151735203a)	Nessus	FreeBSD Local Security Checks	8/15/2011	1/6/2021	medium
55847	FreeBSD：bugzilla -- 多种漏洞 (dc8741b9-c5d5-11e0-8a8e-00151735203a)	Nessus	FreeBSD Local Security Checks	8/15/2011	1/6/2021	medium

Detections

Analytics

Plugins Search

high

medium

high

medium

high

high

medium

medium