A Bugzilla Security Advisory reports : The following security issues have been discovered in Bugzilla : Information Leak If the visibility of a custom field is controlled by a product or a component of a product you cannot see, their names are disclosed in the JavaScript code generated for this custom field despite they should remain confidential.

Calling the User.get method with a 'groups' argument leaks the existence of the groups depending on whether an error is thrown or not. This method now also throws an error if the user calling this method does not belong to these groups (independently of whether the groups exist or not).

Trying to mark an attachment in a bug you cannot see as obsolete discloses its description in the error message. The description of the attachment is now removed from the error message. Cross-Site Scripting Due to incorrectly filtered field values in tabular reports, it is possible to inject code leading to XSS.

A vulnerability in swfstore.swf from YUI2 allows JavaScript injection exploits to be created against domains that host this affected YUI .swf file.

Bugzilla セキュリティアドバイザリによる報告：次のセキュリティの問題が Bugzilla で発見されました：情報漏洩 カスタムフィールドのビジビリティが確認できない製品または製品コンポーネントにコントロールされている場合、それらの名前が、引き続き機密情報として扱われるべきであるにもかかわらず、このカスタムフィールドのために生成される JavaScript コードで漏洩されます。

User.get メソッドを「groups」引数で呼び出すと、エラーがスローされたかどうかにより、グループの存在が漏洩します。このメソッドが、このメソッドを呼び出すユーザーがこれらのグループに属していない場合にも、（グループが存在するかどうかにより個別に）エラーをスローするようになりました。

古くて確認できないバグで添付ファイルをマークしようとすると、エラーメッセージで説明が漏洩します。添付ファイルの説明が、エラーメッセージから削除されました。クロスサイトスクリプティング テーブル型レポートのフィールド値のフィルターが不正確であるため、XSS につながるコードが注入される可能性があります。

YUI2 からの swfstore.swf にある脆弱性により、影響を受ける YUI .swf ファイルをホストするドメインに対して、JavaScript インジェクションの悪用を作成できます。

Multiple vulnerablilities was identified and fixed in bugzilla :

The get_attachment_link function in Template.pm in Bugzilla 2.x and 3.x before 3.6.10, 3.7.x and 4.0.x before 4.0.7, 4.1.x and 4.2.x before 4.2.2, and 4.3.x before 4.3.2 does not check whether an attachment is private before presenting the attachment description within a public comment, which allows remote attackers to obtain sensitive description information by reading a comment (CVE-2012-1969).

Auth/Verify/LDAP.pm in Bugzilla 2.x and 3.x before 3.6.11, 3.7.x and 4.0.x before 4.0.8, 4.1.x and 4.2.x before 4.2.3, and 4.3.x before 4.3.3 does not restrict the characters in a username, which might allow remote attackers to inject data into an LDAP directory via a crafted login attempt (CVE-2012-3981).

Cross-site scripting (XSS) vulnerability in Bugzilla 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1, allows remote attackers to inject arbitrary web script or HTML via a field value that is not properly handled during construction of a tabular report, as demonstrated by the Version field (CVE-2012-4189).

Bugzilla/Attachment.pm in attachment.cgi in Bugzilla 2.x and 3.x before 3.6.12, 3.7.x and 4.0.x before 4.0.9, 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1 allows remote attackers to read attachment descriptions from private bugs via an obsolete=1 insert action (CVE-2012-4197).

The User.get method in Bugzilla/WebService/User.pm in Bugzilla 3.7.x and 4.0.x before 4.0.9, 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1 has a different outcome for a groups request depending on whether a group exists, which allows remote authenticated users to discover private group names by observing whether a call throws an error (CVE-2012-4198).

template/en/default/bug/field-events.js.tmpl in Bugzilla 3.x before 3.6.12, 3.7.x and 4.0.x before 4.0.9, 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1 generates JavaScript function calls containing private product names or private component names in certain circumstances involving custom-field visibility control, which allows remote attackers to obtain sensitive information by reading HTML source code (CVE-2012-4199).

Cross-site scripting (XSS) vulnerability in the Flash component infrastructure in YUI 2.8.0 through 2.9.0, as used in Bugzilla 3.7.x and 4.0.x before 4.0.9, 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1, allows remote attackers to inject arbitrary web script or HTML via vectors related to swfstore.swf, a similar issue to CVE-2010-4209 (CVE-2012-5883).

Cross-site scripting (XSS) vulnerability in show_bug.cgi in Bugzilla before 3.6.13, 3.7.x and 4.0.x before 4.0.10, 4.1.x and 4.2.x before 4.2.5, and 4.3.x and 4.4.x before 4.4rc2 allows remote attackers to inject arbitrary web script or HTML via the id parameter in conjunction with an invalid value of the format parameter (CVE-2013-0785).

The Bugzilla::Search::build_subselect function in Bugzilla 2.x and 3.x before 3.6.13 and 3.7.x and 4.0.x before 4.0.10 generates different error messages for invalid product queries depending on whether a product exists, which allows remote attackers to discover private product names by using debug mode for a query (CVE-2013-0786).

The updated packages have upgraded to the 4.2.5 version which is not vulnerable to these issues

According to its banner, the version of Bugzilla installed on the remote host is affected by multiple vulnerabilities :

  - Due to incorrectly filtered field values in tabular     reports, code can be injected, which could allow     cross-site scripting (XSS).  Note that this affects     versions 4.1.1 to 4.2.3 and 4.3.1 to 4.3.3.
    (CVE-2012-4189)

  - When trying to mark an attachment in a restricted bug as     obsolete, the description is disclosed in the resulting     error message.  Note that this affects versions 2.16 to     3.6.11, 3.7.1 to 4.0.8, 4.1.1 to 4.2.3, and 4.3.1 to     4.3.3. (CVE-2012-4197)

  - When calling the User.get method with a 'groups'     argument, the existence of the groups is leaked, which     could allow an attacker to identify groups via an error     message.  Note that this affects versions 3.7.1 to     4.0.8,     4.1.1 to 4.2.3, and 4.3.1 to 4.3.3. (CVE-2012-4198)

  - Custom field names are disclosed in the JavaScript     code generated when the visibility of a custom field is     controlled by a restricted product or component of a     product.  Note that this affects versions 3.3.4 to     3.6.11, 3.7.1 to 4.0.8, 4.1.1 to 4.2.3, and 4.3.1     to 4.3.3. (CVE-2012-4199)

  - A vulnerability exists in swfstore.swf from YUI2 that     could allow JavaScript injection exploits to be created     against domains hosting the affected YUI .swf file.     Note     that this affects versions 3.7.1 to 4.0.8, 4.1.1 to     4.2.3, and 4.3.1 to 4.3.3. (CVE-2012-5883)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Bugzilla 安全性公告報告：在 Bugzilla 中發現下列安全性問題：資訊洩漏。如果自訂欄位的可見度是由您無法看到的產品或產品元件控制，則自訂欄位名稱會在為此產生的 JavaScript 程式碼中洩漏，無論是否應該保密。

以 'groups' 引數呼叫 User.get 方法時會洩漏群組是否存在，端看是否擲回錯誤而定。現在如果呼叫此方法的使用者不屬於這些群組，此方法也會擲回錯誤 (無論群組是否存在)。

如果嘗試將您無法看到之錯誤中的附件標記為過時，該附件的描述會在錯誤訊息中洩漏。附件描述現已從錯誤訊息中移除。跨網站指令碼。由於表格式報告中有錯誤篩選的欄位值，因此可能插入會導致 XSS 的程式碼。

YUI2 的 swfstore.swf 中存有一個弱點，允許針對主控此受影響 YUI .swf 檔案的網域建立 JavaScript 插入惡意利用。

Bugzilla 安全公告报告：已在 Bugzilla 中发现以下安全问题：信息泄漏 如果自定义字段的可见性由您无法查看的产品或产品组件控制，则尽管它们应予保密，其名称也会泄露在为此自定义字段生成的 JavaScript 代码中。

根据是否抛出错误，以“groups”参数调用 User.get 方法会泄漏群组的存在性。如果调用此方法的用户不属于这些群组此方法现在也会抛出错误（与群组是否存在无关）。

尝试将缺陷中不可见的附件标记为过时会在错误消息中泄露其描述。附件描述现在已从错误消息中删除。跨站脚本 由于表格式报告中的字段值没有正确进行过滤，可能会注入可导致 XSS 的代码。

YUI2 的 swfstore.swf 中的漏洞允许针对托管此受影响的 YUI .swf 文件的域创建 JavaScript 注入利用。

そのバナーによると、リモートホストにインストールされているバージョンの Bugzilla は、以下の複数の脆弱性の影響を受けます：

- 表形式のレポート内のフィールド値が不適切にフィルターされるため、コードが注入されて、クロスサイトスクリプティング（XSS）を引き起こす可能性があります。注意：これは、4.1.1 から 4.2.3、および 4.3.1 から 4.3.3 のバージョンに影響を与えます。
 （CVE-2012-4189）

- 古くて制限されているバグの添付ファイルをマークしようとすると、その結果エラーメッセージで、説明が漏洩します。注意：これは、2.16 から 3.6.11、3.7.1 から 4.0.8、4.1.1 から 4.2.3、および 4.3.1 から 4.3.3 のバージョンに影響を与えます。（CVE-2012-4197）

- User.get メソッドを「groups」引数で呼び出すと、グループの存在が漏洩し、エラーメッセージを介して攻撃者がグループを識別できる可能性があります。注意：これは、3.7.1 から 4.0.8、4.1.1 から 4.2.3、4.3.1 から 4.3.3 のバージョンに影響を与えます。（CVE-2012-4198）

- カスタムフィールド名は、カスタムフィールドの可視性が製品コンポーネントまたは制限された製品でコントロールされている場合に生成される、JavaScript コードで漏洩します。注意：これは、3.3.4 から 3.6.11、3.7.1 から 4.0.8、4.1.1 から 4.2.3、および 4.3.1 から 4.3.3 のバージョンに影響を与えます。（CVE-2012-4199）

- YUI2 からの swfstore.swf に脆弱性が存在しており、影響を受ける YUI .swf ファイルをホストするドメインに対して、JavaScript インジェクションの悪用を作成できる可能性があります。注意：これは、3.7.1 から 4.0.8、4.1.1 から 4.2.3、4.3.1 から 4.3.3 のバージョンに影響を与えます。（CVE-2012-5883）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

bugzilla で複数のセキュリティ脆弱性が特定され、修正されました：

3.6.10 より前の 2.x および 3.x、4.0.7 より前の 3.7.x および 4.0.x、4.2.2 より前の 4.1.x および 4.2.x、4.3.2 より前の 4.3.x の Bugzilla において、Template.pm 内の get_attachment_link 関数は、パブリックコメント内の添付ファイルの説明を表示する前に、添付ファイルがプライベートか否かをチェックしません。これによってリモートの攻撃者は、コメントを読み取ることにより機密の説明情報を取得することができます（CVE-2012-1969）。

3.6.11 より前の 2.x および 3.x、4.0.8 より前の 3.7.x および 4.0.x、4.2.3 より前の 4.1.x および 4.2.x、4.3.3 より前の 4.3.x の Bugzilla において、Auth/Verify/LDAP.pm はユーザー名の文字数を制限しません。これにより、リモートの攻撃者は細工されたログイン試行を通じて LDAP ディレクトリにデータを注入する可能性があります（CVE-2012-3981）。

4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は、表形式レポートの構築中に適切に処理されないフィールド値を介して、任意の Web スクリプトまたは HTML を注入できます。これは Version フィールドで実証されています（CVE-2012-4189）。

3.6.12 より前の 2.x および 3.x、4.0.9 より前の 3.7.x および 4.0.x、4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla において、attachment.cgi 内の Bugzilla/Attachment.pm により、リモートの攻撃者は、obsolete=1 挿入アクションを介して、プライベートバグから添付ファイルの説明を読み取ることができます（CVE-2012-4197）。

4.0.9 より前の 3.7.x および 4.0.x、4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla において、Bugzilla/WebService/User.pm の User.get メソッド は、グループが存在するか否かによってグループリクエストに対して異なる結果をもたらします。これにより、認証されたリモートのユーザーは、呼び出しがエラーをスローしたかどうかを監視することでプライベートグループの名前を発見することが可能です（CVE-2012-4198）。

3.6.12 より前の 3.x、4.0.9 より前の 3.7.x および 4.0.x、4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla において、template/en/default/bug/field-events.js.tmpl は、カスタムフィールドの可視性コントロールに関連する特定の状況下で、プライベート製品名またはプライベートコンポーネント名を含む JavaScript 関数呼び出しを生成します。これにより、リモートの攻撃者は HTML ソースコードを読み取ることで、機密情報を取得できます（CVE-2012-4199）。

4.0.9 より前の 3.7.x および 4.0.x、4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla で使用される YUI 2.8.0 ～ 2.9.0 の Flash コンポーネントインフラストラクチャにおけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は、swfstore.swf に関連するベクトルを通じて任意の Web スクリプトまたは HTML を注入できます。この問題は CVE-2010-4209 に類似しています（CVE-2012-5883）。

3.6.13 より前、4.0.10 より前の 3.7.x および 4.0.x、4.2.5 より前の 4.1.x および 4.2.x、4.4rc2 より前の 4.3.x および 4.4.x の Bugzilla において、show_bug.cgi にあるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者はフォーマットパラメーターの無効な値と ID パラメーターを併用して、任意の Web スクリプトまたは HTML を注入できます（CVE-2013-0785）。

3.6.13 より前の 2.x および 3.x、4.0.10 より前の 3.7.x および 4.0.x の Bugzilla　において、Bugzilla::Search::build_subselect 関数は、製品が存在するか否かによって、無効な製品クエリに対して異なるエラーメッセージを生成します。これにより、リモートの攻撃者は、クエリに対してデバッグモードを使用することで、プライベート製品名を発見することができます（CVE-2013-0786）。

更新パッケージが、これらの課題に対して脆弱性がない 4.2.5 バージョンにアップグレードされています。

在 bugzilla 中發現多個弱點且已修正：

在 3.6.10 之前的 2.x 和 3.x 版、4.0.7 之前的 3.7.x 和 4.0.x 版、4.2.2 之前的 4.1.x 和 4.2.x 版，以及 4.3.2 之前的 4.3.x 版 Bugzilla 中，Template.pm 內的 get_attachment_link 函式在呈現公開註解內的附件描述之前，不會檢查該附件是否為私密附件，進而允許遠端攻擊者透過讀取註解，取得敏感的描述資訊 (CVE-2012-1969)。

在 3.6.11 之前的 2.x 和 3.x 版、4.0.8 之前的 3.7.x 和 4.0.x 版、4.2.3 之前的 4.1.x 和 4.2.x 版，以及 4.3.3 之前的 4.3.x 版 Bugzilla 中，Auth/Verify/LDAP.pm 不會限制使用者名稱中的字元，進而可能允許遠端攻擊者透過特製的登入嘗試，將資料插入 LDAP 目錄 (CVE-2012-3981)。

在 4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中，跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過建構表格式報告時不當處理的欄位值，插入任意 web 指令碼或 HTML，版本欄位即為一例 (CVE-2012-4189)。

在 3.6.12 之前的 2.x 和 3.x 版、4.0.9 之前的 3.7.x 和 4.0.x 版、4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中，attachment.cgi 內的 Bugzilla/Attachment.pm 允許遠端攻擊者透過 obsolete=1 插入動作，讀取私密錯誤中的附件描述 (CVE-2012-4197)。

在 4.0.9 之前的 3.7.x 和 4.0.x 版、4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中，Bugzilla/WebService/User.pm 內的 User.get 方法根據某個群組是否存在，而對群組要求有不同的結果，進而允許經驗證的遠端使用者觀察某個呼叫是否擲回錯誤，藉以發現私有群組名稱 (CVE-2012-4198)。

在 3.6.12 之前的 3.x 版、4.0.9 之前的 3.7.x 和 4.0.x 版、4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中，template/en/default/bug/field-events.js.tmpl 在涉及自訂欄位可見性控制的某些情況下，會產生包含私有產品名稱或私有元件名稱的 JavaScript 函式呼叫，進而允許遠端攻擊者透過讀取 HTML 原始程式碼取得敏感資訊 (CVE-2012-4199)。

YUI 2.8.0 到 2.9.0 之 Flash 元件基礎結構中的跨網站指令碼 (XSS) 弱點在 4.0.9 之前的 3.7.x 和 4.0.x 版、4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中使用時，允許遠端攻擊者透過與 swfstore.swf 相關的向量，插入任意 web 指令碼或 HTML，這與 CVE-2010-4209 的問題類似 (CVE-2012-5883)。

在 3.6.13 之前、4.0.10 之前的 3.7.x 版和 4.0.x 版、4.2.5 之前的 4.1.x 版和 4.2.x 版，以及 4.4rc2 之前的 4.3.x 版和 4.4.x 版 Bugzilla 中，show_bug.cgi 內的跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過 id 參數搭配 format 參數的無效值，插入任意 web 指令碼或 HTML (CVE-2013-0785)。

在 3.6.13 之前的 2.x 和 3.x 版，以及 4.0.10 之前的 3.7.x 和 4.0.x 版 Bugzilla 中，Bugzilla::Search::build_subselect 函式會根據某個產品是否存在，而對無效的產品查詢產生不同的錯誤訊息，進而允許遠端攻擊者使用查詢的除錯模式，發現私有產品名稱 (CVE-2013-0786)。

更新版套件已升級至 4.2.5 版，不會受到這些問題的影響

根據其標題，遠端主機上安裝的 Bugzilla 版本受多個弱點的影響：

- 由於未正確篩選表格式報告中的欄位值，可插入程式碼，進而允許跨網站指令碼 (XSS)。請注意，此弱點會影響 4.1.1 至 4.2.3 版和 4.3.1 至 4.3.3 版。
 (CVE-2012-4189)

- 當嘗試將受限錯誤中的附件標記為過時時，描述會洩漏在產生的錯誤訊息中。請注意，受此影響的版本有 2.16 至 3.6.11、3.7.1 至 4.0.8、4.1.1 至 4.2.3，以及 4.3.1 至 4.3.3。(CVE-2012-4197)

- 使用 'groups' 引數呼叫 User.get 方法時，會洩漏群組的存在，進而允許攻擊者透過錯誤訊息識別群組。請注意，受此影響的版本有 3.7.1 至 4.0.8、4.1.1 至 4.2.3 和 4.3.1 至 4.3.3 版。(CVE-2012-4198)

- 當自訂欄位的可見度受到受限產品或產品元件控制時，自訂欄位名稱會在所產生的 JavaScript 程式碼中洩漏。請注意，受此影響的版本有 3.3.4 至 3.6.11、3.7.1 至 4.0.8、4.1.1 至 4.2.3，以及 4.3.1 至 4.3.3。(CVE-2012-4199)

- YUI2 的 swfstore.swf 中存在一個弱點，可允許針對主控受影響 YUI .swf 檔案的網域建立 JavaScript 插入惡意利用。請注意，受此影響的版本有 3.7.1 至 4.0.8、4.1.1 至 4.2.3 和 4.3.1 至 4.3.3 版。(CVE-2012-5883)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其标题，远程主机上安装的 Bugzilla 版本受到多种漏洞的影响：

- 由于未正确过滤表格式报告中的字段值，因此可注入代码，这可允许跨站脚本 (XSS)。请注意，此问题影响版本 4.1.1 到 4.2.3 以及 4.3.1 到 4.3.3。
 (CVE-2012-4189)

- 当尝试将受限制缺陷中的附件标记为过时时，描述会在生成的错误消息中泄露。请注意，此问题影响的版本包括 2.16 到 3.6.11、3.7.1 到 4.0.8、4.1.1 到 4.2.3 以及 4.3.1 到 4.3.3。(CVE-2012-4197)

- 调用使用“groups”参数的 User.get 方法时，会泄漏群组的存在性，这可允许攻击者通过错误消息识别群组。请注意，此问题影响版本 3.7.1 到 4.0.8、4.1.1 到 4.2.3 以及 4.3.1 到 4.3.3。(CVE-2012-4198)

- 当自定义字段的可见性由受限制的产品或产品组件控制时，生成的 JavaScript 代码中会泄露自定义字段名称。请注意，此问题影响的版本包括 3.3.4 到 3.6.11、3.7.1 到 4.0.8、4.1.1 到 4.2.3 以及 4.3.1 到 4.3.3。(CVE-2012-4199)

- YUI2 的 swfstore.swf 中存在一个漏洞，可允许对托管受影响的 YUI .swf 文件的域产生 JavaScript 注入利用。请注意，此问题影响版本 3.7.1 到 4.0.8、4.1.1 到 4.2.3 以及 4.3.1 到 4.3.3。(CVE-2012-5883)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

已在 bugzilla 中发现并修复了多种漏洞：

低于 3.6.10 的 Bugzilla 2.x 和 3.x、低于 4.0.7 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.2 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.3.2 的 Bugzilla 4.3.x 的 Template.pm 中的 get_attachment_link 函数在公开注释中展示附件描述前未检查附件是否为私密，这允许远程攻击者通过读取注释获取敏感描述信息 (CVE-2012-1969)。

低于 3.6.11 的 Bugzilla 2.x 和 3.x、低于 4.0.8 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.3 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.3.3 的 Bugzilla 4.3.x 中的 Auth/Verify/LDAP.pm 未限制用户名中的字符，这可能允许远程攻击者通过构建的登录尝试向 LDAP 目录注入数据 (CVE-2012-3981)。

低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过表格式报告构造期间未正确处理的字段值注入任意 Web 脚本或 HTML，这一点已由 Version 字段证实 (CVE-2012-4189)。

低于 3.6.12 的 Bugzilla 2.x 和 3.x、低于 4.0.9 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 的 attachment.cgi 中的 Bugzilla/Attachment.pm 允许远程攻击者通过 obsolete=1 插入操作从隐私缺陷中读取附件描述 (CVE-2012-4197)。

低于 4.0.9 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 的 Bugzilla/WebService/User.pm 中的 User.get 方法会根据群组是否存在情况产生不同的群组请求结果，这允许经过认证的远程用户通过观察调用是否抛出错误发现隐私群组名称 (CVE-2012-4198)。

低于 3.6.12 的 Bugzilla 3.x、低于 4.0.9 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 中的 template/en/default/bug/field-events.js.tmpl 在某些涉及自定义字段可见性控制的情况下生成包含隐私产品名称或隐私组件名称的 JavaScript 函数调用，这允许远程攻击者通过读取 HTML 源代码获取敏感信息 (CVE-2012-4199)。

在低于 4.0.9 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 中使用的 YUI 2.8.0 至 2.9.0 的 Flash 组件基础架构中的跨站脚本 (XSS) 漏洞允许远程攻击者通过与 swfstore.swf 相关的矢量注入任意 Web 脚本或 HTML，此问题与 CVE-2010-4209 相似 (CVE-2012-5883)。

低于 3.6.13 的 Bugzilla、低于 4.0.10 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.5 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc2 的 Bugzilla 4.3.x 和 4.4.x 的 show_bug.cgi 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过与无效格式参数值结合使用的 id 参数注入任意 Web 脚本或 HTML (CVE-2013-0785)。

低于 3.6.13 的 Bugzilla 2.x 和 3.x 以及低于 4.0.10 的 Bugzilla 3.7.x 和 4.0.x 中的 Bugzilla::Search::build_subselect 函数会根据产品是否存在的情况在无效产品查询中生成不同的错误消息，这允许远程攻击者通过使用查询的调试模式发现隐私产品名称 (CVE-2013-0786)。

更新后的程序包已升级为 4.2.5 版本，不易受到这些问题的影响

ID	Name	Product	Family	Published	Updated	Severity
62956	FreeBSD : bugzilla -- multiple vulnerabilities (2b841f88-2e8d-11e2-ad21-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	11/19/2012	1/6/2021	medium
62956	FreeBSD：bugzilla -- 複数の脆弱性（2b841f88-2e8d-11e2-ad21-20cf30e32f6d）	Nessus	FreeBSD Local Security Checks	11/19/2012	1/6/2021	medium
66080	Mandriva Linux Security Advisory : bugzilla (MDVSA-2013:066)	Nessus	Mandriva Local Security Checks	4/20/2013	1/6/2021	medium
62973	Bugzilla < 3.6.12 / 4.0.9 / 4.2.4 / 4.4rc1 Multiple Vulnerabilities	Nessus	CGI abuses	11/20/2012	4/11/2022	medium
62956	FreeBSD：bugzilla -- 多個弱點 (2b841f88-2e8d-11e2-ad21-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	11/19/2012	1/6/2021	medium
62956	FreeBSD：bugzilla -- 多种漏洞 (2b841f88-2e8d-11e2-ad21-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	11/19/2012	1/6/2021	medium
62973	Bugzilla < 3.6.12 / 4.0.9 / 4.2.4 / 4.4rc1 複数の脆弱性	Nessus	CGI abuses	11/20/2012	4/11/2022	medium
66080	Mandriva Linux セキュリティアドバイザリ：bugzilla（MDVSA-2013:066）	Nessus	Mandriva Local Security Checks	4/20/2013	1/6/2021	medium
66080	Mandriva Linux 安全性公告：bugzilla (MDVSA-2013:066)	Nessus	Mandriva Local Security Checks	4/20/2013	1/6/2021	medium
62973	Bugzilla < 3.6.12 / 4.0.9 / 4.2.4 / 4.4rc1 多個弱點	Nessus	CGI abuses	11/20/2012	4/11/2022	medium
62973	Bugzilla < 3.6.12 / 4.0.9 / 4.2.4 / 4.4rc1 多种漏洞	Nessus	CGI abuses	11/20/2012	4/11/2022	medium
66080	Mandriva Linux 安全公告：bugzilla (MDVSA-2013:066)	Nessus	Mandriva Local Security Checks	4/20/2013	1/6/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium