Multiple vulnerablilities was identified and fixed in bugzilla :

The get_attachment_link function in Template.pm in Bugzilla 2.x and 3.x before 3.6.10, 3.7.x and 4.0.x before 4.0.7, 4.1.x and 4.2.x before 4.2.2, and 4.3.x before 4.3.2 does not check whether an attachment is private before presenting the attachment description within a public comment, which allows remote attackers to obtain sensitive description information by reading a comment (CVE-2012-1969).

Auth/Verify/LDAP.pm in Bugzilla 2.x and 3.x before 3.6.11, 3.7.x and 4.0.x before 4.0.8, 4.1.x and 4.2.x before 4.2.3, and 4.3.x before 4.3.3 does not restrict the characters in a username, which might allow remote attackers to inject data into an LDAP directory via a crafted login attempt (CVE-2012-3981).

Cross-site scripting (XSS) vulnerability in Bugzilla 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1, allows remote attackers to inject arbitrary web script or HTML via a field value that is not properly handled during construction of a tabular report, as demonstrated by the Version field (CVE-2012-4189).

Bugzilla/Attachment.pm in attachment.cgi in Bugzilla 2.x and 3.x before 3.6.12, 3.7.x and 4.0.x before 4.0.9, 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1 allows remote attackers to read attachment descriptions from private bugs via an obsolete=1 insert action (CVE-2012-4197).

The User.get method in Bugzilla/WebService/User.pm in Bugzilla 3.7.x and 4.0.x before 4.0.9, 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1 has a different outcome for a groups request depending on whether a group exists, which allows remote authenticated users to discover private group names by observing whether a call throws an error (CVE-2012-4198).

template/en/default/bug/field-events.js.tmpl in Bugzilla 3.x before 3.6.12, 3.7.x and 4.0.x before 4.0.9, 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1 generates JavaScript function calls containing private product names or private component names in certain circumstances involving custom-field visibility control, which allows remote attackers to obtain sensitive information by reading HTML source code (CVE-2012-4199).

Cross-site scripting (XSS) vulnerability in the Flash component infrastructure in YUI 2.8.0 through 2.9.0, as used in Bugzilla 3.7.x and 4.0.x before 4.0.9, 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1, allows remote attackers to inject arbitrary web script or HTML via vectors related to swfstore.swf, a similar issue to CVE-2010-4209 (CVE-2012-5883).

Cross-site scripting (XSS) vulnerability in show_bug.cgi in Bugzilla before 3.6.13, 3.7.x and 4.0.x before 4.0.10, 4.1.x and 4.2.x before 4.2.5, and 4.3.x and 4.4.x before 4.4rc2 allows remote attackers to inject arbitrary web script or HTML via the id parameter in conjunction with an invalid value of the format parameter (CVE-2013-0785).

The Bugzilla::Search::build_subselect function in Bugzilla 2.x and 3.x before 3.6.13 and 3.7.x and 4.0.x before 4.0.10 generates different error messages for invalid product queries depending on whether a product exists, which allows remote attackers to discover private product names by using debug mode for a query (CVE-2013-0786).

The updated packages have upgraded to the 4.2.5 version which is not vulnerable to these issues

According to its banner, the version of Bugzilla installed on the remote host is affected by multiple vulnerabilities :

  - A cross-site scripting vulnerability exists due to a     flaw in the validation of the 'id' parameter upon     submission of the 'show_bug.cgi' script.  An attacker     can leverage this to inject arbitrary HTML and script     code in a user's browser to be executed within the     security context of the affected site.  Note that this     affects versions 2.0 to 3.6.12, 3.7.1 to 4.0.9,     4.1.1 to 4.2.4, and 4.3.1 to 4.4rc1.
    (CVE-2013-0785)

  - An information leak issue exists when running a query     in debug mode.  This can lead to the display of the     SQL query used to collect the data.  Confidential     information could be leaked in the SQL query that is     displayed.	Note that this affects versions 2.17.1 to     3.6.12, and 3.7.1 to 4.0.9.  (CVE-2013-0786)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

A Bugzilla Security Advisory reports:Cross-Site Scripting When viewing a single bug report, which is the default, the bug ID is validated and rejected if it is invalid. But when viewing several bug reports at once, which is specified by the format=multiple parameter, invalid bug IDs can go through and are sanitized in the HTML page itself. But when an invalid page format is passed to the CGI script, the wrong HTML page is called and data are not correctly sanitized, which can lead to XSS. Information Leak When running a query in debug mode, the generated SQL query used to collect the data is displayed. The way this SQL query is built permits the user to determine if some confidential field value (such as a product name) exists. This problem only affects Bugzilla 4.0.9 and older. Newer releases are not affected by this issue.

そのバナーによると、リモートホストにインストールされているバージョンの Bugzilla は、以下の複数の脆弱性の影響を受けます：

- 「show_bug.cgi」スクリプトの送信時の「id」パラメーターの検証の欠陥による、クロスサイトスクリプティングの脆弱性が存在します。攻撃者が、これを利用して、任意の HTML およびスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキストで実行する可能性があります。注意：これは、2.0 ～ 3.6.12、3.7.1 ～ 4.0.9、4.1.1 ～ 4.2.4、および 4.3.1 ～ 4.4rc1 のバージョンに影響を与えます。
 (CVE-2013-0785)

- デバッグモードでクエリを実行するときに、情報漏洩の問題が存在します。これは、データ収集で使用される SQL クエリの表示につながる可能性があります。表示される SQL クエリで機密情報が漏洩する可能性があります。	注意：これは、2.17.1 ～ 3.6.12、3.7.1 ～ 4.0.9 のバージョンに影響を与えます。(CVE-2013-0786)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Bugzilla セキュリティアドバイザリ報告：クロスサイトスクリプティング　デフォルトでの単一のバグレポートを表示する際、バグ ID が検証され、無効であれば拒否されます。ただし、形式が複数のパラメーターで指定されている（format=multiple parameter）、複数のバグレポートを 1 度に表示する際、無効なバグ ID が通過でき、HTML ページでサニタイズされます。ただし、無効なページの形式が CGI スクリプトに渡されると、不適切な HTML ページが呼び出され、データが不適切にサニタイズされます。これにより、XSS につながる可能性があります。情報漏洩　デバッグモードでクエリを実行する際、データの収集に使用される生成された SQL クエリが表示されます。この SQL クエリが構築される方法により、ユーザーは、一部の機密フィールド値（製品名など）が存在するか否かを判断できるようになります。この問題は、Bugzilla 4.0.9 およびそれ以前にのみ影響を与えます。それより新しいリリースは、この問題の影響を受けません。

bugzilla で複数のセキュリティ脆弱性が特定され、修正されました：

3.6.10 より前の 2.x および 3.x、4.0.7 より前の 3.7.x および 4.0.x、4.2.2 より前の 4.1.x および 4.2.x、4.3.2 より前の 4.3.x の Bugzilla において、Template.pm 内の get_attachment_link 関数は、パブリックコメント内の添付ファイルの説明を表示する前に、添付ファイルがプライベートか否かをチェックしません。これによってリモートの攻撃者は、コメントを読み取ることにより機密の説明情報を取得することができます（CVE-2012-1969）。

3.6.11 より前の 2.x および 3.x、4.0.8 より前の 3.7.x および 4.0.x、4.2.3 より前の 4.1.x および 4.2.x、4.3.3 より前の 4.3.x の Bugzilla において、Auth/Verify/LDAP.pm はユーザー名の文字数を制限しません。これにより、リモートの攻撃者は細工されたログイン試行を通じて LDAP ディレクトリにデータを注入する可能性があります（CVE-2012-3981）。

4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は、表形式レポートの構築中に適切に処理されないフィールド値を介して、任意の Web スクリプトまたは HTML を注入できます。これは Version フィールドで実証されています（CVE-2012-4189）。

3.6.12 より前の 2.x および 3.x、4.0.9 より前の 3.7.x および 4.0.x、4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla において、attachment.cgi 内の Bugzilla/Attachment.pm により、リモートの攻撃者は、obsolete=1 挿入アクションを介して、プライベートバグから添付ファイルの説明を読み取ることができます（CVE-2012-4197）。

4.0.9 より前の 3.7.x および 4.0.x、4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla において、Bugzilla/WebService/User.pm の User.get メソッド は、グループが存在するか否かによってグループリクエストに対して異なる結果をもたらします。これにより、認証されたリモートのユーザーは、呼び出しがエラーをスローしたかどうかを監視することでプライベートグループの名前を発見することが可能です（CVE-2012-4198）。

3.6.12 より前の 3.x、4.0.9 より前の 3.7.x および 4.0.x、4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla において、template/en/default/bug/field-events.js.tmpl は、カスタムフィールドの可視性コントロールに関連する特定の状況下で、プライベート製品名またはプライベートコンポーネント名を含む JavaScript 関数呼び出しを生成します。これにより、リモートの攻撃者は HTML ソースコードを読み取ることで、機密情報を取得できます（CVE-2012-4199）。

4.0.9 より前の 3.7.x および 4.0.x、4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla で使用される YUI 2.8.0 ～ 2.9.0 の Flash コンポーネントインフラストラクチャにおけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は、swfstore.swf に関連するベクトルを通じて任意の Web スクリプトまたは HTML を注入できます。この問題は CVE-2010-4209 に類似しています（CVE-2012-5883）。

3.6.13 より前、4.0.10 より前の 3.7.x および 4.0.x、4.2.5 より前の 4.1.x および 4.2.x、4.4rc2 より前の 4.3.x および 4.4.x の Bugzilla において、show_bug.cgi にあるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者はフォーマットパラメーターの無効な値と ID パラメーターを併用して、任意の Web スクリプトまたは HTML を注入できます（CVE-2013-0785）。

3.6.13 より前の 2.x および 3.x、4.0.10 より前の 3.7.x および 4.0.x の Bugzilla　において、Bugzilla::Search::build_subselect 関数は、製品が存在するか否かによって、無効な製品クエリに対して異なるエラーメッセージを生成します。これにより、リモートの攻撃者は、クエリに対してデバッグモードを使用することで、プライベート製品名を発見することができます（CVE-2013-0786）。

更新パッケージが、これらの課題に対して脆弱性がない 4.2.5 バージョンにアップグレードされています。

根據其標題，遠端主機上安裝的 Bugzilla 版本受多個弱點的影響：

- 存在一個跨網站指令碼弱點，這是因為提交 'show_bug.cgi' 指令碼時所進行的 'id' 參數驗證出現瑕疵所導致。攻擊者可加以利用，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。請注意，此弱點會影響 2.0 至 3.6.12 版、3.7.1 至 4.0.9 版、4.1.1 至 4.2.4 版以及 4.3.1 至 4.4rc1 版。
 (CVE-2013-0785)

- 在除錯模式下執行查詢時存在一個資訊洩漏問題。這可導致顯示用於收集資料的 SQL 查詢。所顯示的 SQL 查詢可能洩漏機密資訊。	請注意，此弱點會影響 2.17.1 至 3.6.12 版和 3.7.1 至 4.0.9 版。(CVE-2013-0786)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 bugzilla 中發現多個弱點且已修正：

在 3.6.10 之前的 2.x 和 3.x 版、4.0.7 之前的 3.7.x 和 4.0.x 版、4.2.2 之前的 4.1.x 和 4.2.x 版，以及 4.3.2 之前的 4.3.x 版 Bugzilla 中，Template.pm 內的 get_attachment_link 函式在呈現公開註解內的附件描述之前，不會檢查該附件是否為私密附件，進而允許遠端攻擊者透過讀取註解，取得敏感的描述資訊 (CVE-2012-1969)。

在 3.6.11 之前的 2.x 和 3.x 版、4.0.8 之前的 3.7.x 和 4.0.x 版、4.2.3 之前的 4.1.x 和 4.2.x 版，以及 4.3.3 之前的 4.3.x 版 Bugzilla 中，Auth/Verify/LDAP.pm 不會限制使用者名稱中的字元，進而可能允許遠端攻擊者透過特製的登入嘗試，將資料插入 LDAP 目錄 (CVE-2012-3981)。

在 4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中，跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過建構表格式報告時不當處理的欄位值，插入任意 web 指令碼或 HTML，版本欄位即為一例 (CVE-2012-4189)。

在 3.6.12 之前的 2.x 和 3.x 版、4.0.9 之前的 3.7.x 和 4.0.x 版、4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中，attachment.cgi 內的 Bugzilla/Attachment.pm 允許遠端攻擊者透過 obsolete=1 插入動作，讀取私密錯誤中的附件描述 (CVE-2012-4197)。

在 4.0.9 之前的 3.7.x 和 4.0.x 版、4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中，Bugzilla/WebService/User.pm 內的 User.get 方法根據某個群組是否存在，而對群組要求有不同的結果，進而允許經驗證的遠端使用者觀察某個呼叫是否擲回錯誤，藉以發現私有群組名稱 (CVE-2012-4198)。

在 3.6.12 之前的 3.x 版、4.0.9 之前的 3.7.x 和 4.0.x 版、4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中，template/en/default/bug/field-events.js.tmpl 在涉及自訂欄位可見性控制的某些情況下，會產生包含私有產品名稱或私有元件名稱的 JavaScript 函式呼叫，進而允許遠端攻擊者透過讀取 HTML 原始程式碼取得敏感資訊 (CVE-2012-4199)。

YUI 2.8.0 到 2.9.0 之 Flash 元件基礎結構中的跨網站指令碼 (XSS) 弱點在 4.0.9 之前的 3.7.x 和 4.0.x 版、4.2.4 之前的 4.1.x 和 4.2.x 版，以及 4.4rc1 之前的 4.3.x 和 4.4.x 版 Bugzilla 中使用時，允許遠端攻擊者透過與 swfstore.swf 相關的向量，插入任意 web 指令碼或 HTML，這與 CVE-2010-4209 的問題類似 (CVE-2012-5883)。

在 3.6.13 之前、4.0.10 之前的 3.7.x 版和 4.0.x 版、4.2.5 之前的 4.1.x 版和 4.2.x 版，以及 4.4rc2 之前的 4.3.x 版和 4.4.x 版 Bugzilla 中，show_bug.cgi 內的跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過 id 參數搭配 format 參數的無效值，插入任意 web 指令碼或 HTML (CVE-2013-0785)。

在 3.6.13 之前的 2.x 和 3.x 版，以及 4.0.10 之前的 3.7.x 和 4.0.x 版 Bugzilla 中，Bugzilla::Search::build_subselect 函式會根據某個產品是否存在，而對無效的產品查詢產生不同的錯誤訊息，進而允許遠端攻擊者使用查詢的除錯模式，發現私有產品名稱 (CVE-2013-0786)。

更新版套件已升級至 4.2.5 版，不會受到這些問題的影響

已在 bugzilla 中发现并修复了多种漏洞：

低于 3.6.10 的 Bugzilla 2.x 和 3.x、低于 4.0.7 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.2 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.3.2 的 Bugzilla 4.3.x 的 Template.pm 中的 get_attachment_link 函数在公开注释中展示附件描述前未检查附件是否为私密，这允许远程攻击者通过读取注释获取敏感描述信息 (CVE-2012-1969)。

低于 3.6.11 的 Bugzilla 2.x 和 3.x、低于 4.0.8 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.3 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.3.3 的 Bugzilla 4.3.x 中的 Auth/Verify/LDAP.pm 未限制用户名中的字符，这可能允许远程攻击者通过构建的登录尝试向 LDAP 目录注入数据 (CVE-2012-3981)。

低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过表格式报告构造期间未正确处理的字段值注入任意 Web 脚本或 HTML，这一点已由 Version 字段证实 (CVE-2012-4189)。

低于 3.6.12 的 Bugzilla 2.x 和 3.x、低于 4.0.9 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 的 attachment.cgi 中的 Bugzilla/Attachment.pm 允许远程攻击者通过 obsolete=1 插入操作从隐私缺陷中读取附件描述 (CVE-2012-4197)。

低于 4.0.9 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 的 Bugzilla/WebService/User.pm 中的 User.get 方法会根据群组是否存在情况产生不同的群组请求结果，这允许经过认证的远程用户通过观察调用是否抛出错误发现隐私群组名称 (CVE-2012-4198)。

低于 3.6.12 的 Bugzilla 3.x、低于 4.0.9 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 中的 template/en/default/bug/field-events.js.tmpl 在某些涉及自定义字段可见性控制的情况下生成包含隐私产品名称或隐私组件名称的 JavaScript 函数调用，这允许远程攻击者通过读取 HTML 源代码获取敏感信息 (CVE-2012-4199)。

在低于 4.0.9 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 中使用的 YUI 2.8.0 至 2.9.0 的 Flash 组件基础架构中的跨站脚本 (XSS) 漏洞允许远程攻击者通过与 swfstore.swf 相关的矢量注入任意 Web 脚本或 HTML，此问题与 CVE-2010-4209 相似 (CVE-2012-5883)。

低于 3.6.13 的 Bugzilla、低于 4.0.10 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.5 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc2 的 Bugzilla 4.3.x 和 4.4.x 的 show_bug.cgi 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过与无效格式参数值结合使用的 id 参数注入任意 Web 脚本或 HTML (CVE-2013-0785)。

低于 3.6.13 的 Bugzilla 2.x 和 3.x 以及低于 4.0.10 的 Bugzilla 3.7.x 和 4.0.x 中的 Bugzilla::Search::build_subselect 函数会根据产品是否存在的情况在无效产品查询中生成不同的错误消息，这允许远程攻击者通过使用查询的调试模式发现隐私产品名称 (CVE-2013-0786)。

更新后的程序包已升级为 4.2.5 版本，不易受到这些问题的影响

某 Bugzilla 安全公告报告：跨站脚本查看单个缺陷报告时，默认情况下会对缺陷 ID 进行验证，若无效则将其拒绝。但同时查看多个缺陷报告（由 format=multiple 参数指定），无效缺陷 ID 自身可通过并在 HTML 页面中得到审查。但将无效页面格式传递到 CGI 脚本之后，将调用错误的 HTML 页面，并且数据不会得到正确审查，这样可导致 XSS。信息泄漏 在调试模式下运行查询时，不会显示生成的用于收集数据的 SQL 查询。构建此 SQL 查询的方式允许用户确定某些机密字段值（例如产品名称）是否存在。此问题仅影响 Bugzilla 4.0.9 和更早版本。更高版本不受此问题的影响。

根据其标题，远程主机上安装的 Bugzilla 版本受到多种漏洞的影响：

- 存在一个跨站脚本漏洞，原因是提交“show_bug.cgi”脚本时对“id”参数的验证中的缺陷。攻击者可利用此问题在用户的浏览器中注入任意 HTML 和脚本代码，以便在受影响网站的安全环境中执行。请注意，此问题影响版本 2.0 到 3.6.12、3.7.1 到 4.0.9、4.1.1 到 4.2.4 以及 4.3.1 到 4.4rc1。
 (CVE-2013-0785)

- 在调试模式下运行查询时存在一个信息泄漏问题。此问题可导致显示用于收集数据的 SQL 查询。显示的 SQL 查询中可泄漏机密信息。	请注意，此问题影响版本 2.17.1 到 3.6.12 以及 3.7.1 到 4.0.9。(CVE-2013-0786)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Bugzilla 安全性公告報告：跨網站指令碼；檢視預設的單一錯誤報告時，錯誤 ID 若無效，會在驗證後遭拒絕。但是若一次檢視數個錯誤報告 (可使用 format=multiple 參數加以指定)，無效的錯誤 ID 可通過驗證且會在 HTML 頁面本身中遭清理。但是將無效的頁面格式傳遞至 CGI 指令碼時，系統會呼叫錯誤的 HTML 頁面且無法正確清理資料，這可導致 XSS。資訊洩漏；在除錯模式下執行查詢時，會顯示用來收集資料的所產生 SQL 查詢。構建此 SQL 查詢的方式會允許使用者判斷機密欄位值 (例如產品名稱) 是否存在。此問題只會影響 Bugzilla 4.0.9 和更舊版本。新版本不受此問題影響。

ID	Name	Product	Family	Published	Updated	Severity
66080	Mandriva Linux Security Advisory : bugzilla (MDVSA-2013:066)	Nessus	Mandriva Local Security Checks	4/20/2013	1/6/2021	medium
64878	Bugzilla < 3.6.13 / 4.0.10 / 4.2.5 / 4.4rc2 Multiple Vulnerabilities	Nessus	CGI abuses	2/25/2013	4/11/2022	medium
64742	FreeBSD : bugzilla -- multiple vulnerabilities (1c8a039b-7b23-11e2-b17b-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2/21/2013	1/6/2021	medium
64878	Bugzilla < 3.6.13 / 4.0.10 / 4.2.5 / 4.4rc2 複数の脆弱性	Nessus	CGI abuses	2/25/2013	4/11/2022	medium
64742	FreeBSD：bugzilla -- 複数の脆弱性（1c8a039b-7b23-11e2-b17b-20cf30e32f6d）	Nessus	FreeBSD Local Security Checks	2/21/2013	1/6/2021	medium
66080	Mandriva Linux セキュリティアドバイザリ：bugzilla（MDVSA-2013:066）	Nessus	Mandriva Local Security Checks	4/20/2013	1/6/2021	medium
64878	Bugzilla < 3.6.13 / 4.0.10 / 4.2.5 / 4.4rc2 多個弱點	Nessus	CGI abuses	2/25/2013	4/11/2022	medium
66080	Mandriva Linux 安全性公告：bugzilla (MDVSA-2013:066)	Nessus	Mandriva Local Security Checks	4/20/2013	1/6/2021	medium
66080	Mandriva Linux 安全公告：bugzilla (MDVSA-2013:066)	Nessus	Mandriva Local Security Checks	4/20/2013	1/6/2021	medium
64742	FreeBSD：bugzilla -- 多种漏洞 (1c8a039b-7b23-11e2-b17b-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2/21/2013	1/6/2021	medium
64878	Bugzilla < 3.6.13 / 4.0.10 / 4.2.5 / 4.4rc2 多种漏洞	Nessus	CGI abuses	2/25/2013	4/11/2022	medium
64742	FreeBSD：bugzilla -- 多個弱點 (1c8a039b-7b23-11e2-b17b-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2/21/2013	1/6/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium