Bugzilla 安全公告：

已在 Bugzilla 中发现以下安全问题：

- Internet Explorer 8 和之前版本以及 Safari 5.0.6 之前的版本在“Raw Unified”模式下查看修补程序时会嗅探内容，进而可能因为在附件中执行恶意代码而触发跨站脚本攻击。

- 创建或更新缺陷时，可以判断特定群组名称是否存在。

- 编辑附件标记时，其中包含新行的附件描述可能会导致在发送给被请求者或请求者的电子邮件通知中注入构建的标头。

- 如果攻击者可以访问某个用户的会话，则可以在不通知该用户相关变更的情况下修改该用户的电子邮件地址。

- 已上传附件的临时文件在 Windows 上不会被删除，这可让具有服务器本地访问权限的用户读取这些文件。

- 在 Bugzilla 3.4.11 之前的版本中，如果 BUGLIST cookie 遭到入侵，则它可在查看缺陷报告时用来注入 HTML 代码，进而导致跨站脚本攻击。

鼓励尽快升级所有受影响的安装。

检测

FreeBSD：bugzilla -- 多种漏洞 (dc8741b9-c5d5-11e0-8a8e-00151735203a)

medium Nessus 插件 ID 55847

未找到变更日志