FreeBSD：bugzilla -- 多种漏洞 (2b841f88-2e8d-11e2-ad21-20cf30e32f6d)
medium Nessus 插件 ID 62956
语言：
简介
远程 FreeBSD 主机缺少一个或多个与安全有关的更新。描述
Bugzilla 安全公告报告：已在 Bugzilla 中发现以下安全问题：信息泄漏 如果自定义字段的可见性由您无法查看的产品或产品组件控制，则尽管它们应予保密，其名称也会泄露在为此自定义字段生成的 JavaScript 代码中。根据是否抛出错误，以“groups”参数调用 User.get 方法会泄漏群组的存在性。如果调用此方法的用户不属于这些群组此方法现在也会抛出错误（与群组是否存在无关）。
尝试将缺陷中不可见的附件标记为过时会在错误消息中泄露其描述。附件描述现在已从错误消息中删除。跨站脚本 由于表格式报告中的字段值没有正确进行过滤，可能会注入可导致 XSS 的代码。
YUI2 的 swfstore.swf 中的漏洞允许针对托管此受影响的 YUI .swf 文件的域创建 JavaScript 注入利用。
解决方案
更新受影响的程序包。另见
https://bugzilla.mozilla.org/show_bug.cgi?id=731178
https://bugzilla.mozilla.org/show_bug.cgi?id=781850
https://bugzilla.mozilla.org/show_bug.cgi?id=802204
https://bugzilla.mozilla.org/show_bug.cgi?id=790296
https://bugzilla.mozilla.org/show_bug.cgi?id=808845
插件详情
严重性: Medium
ID: 62956
文件名: freebsd_pkg_2b841f882e8d11e2ad2120cf30e32f6d.nasl
版本: 1.8
类型: local
发布时间: 2012/11/19
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.2
CVSS v2
风险因素: Medium
基本分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
漏洞信息
CPE: p-cpe:/a:freebsd:freebsd:bugzilla, cpe:/o:freebsd:freebsd
必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
补丁发布日期: 2012/11/14
漏洞发布日期: 2012/11/13
参考资料信息
CVE: CVE-2012-4189, CVE-2012-4197, CVE-2012-4198, CVE-2012-4199, CVE-2012-5881, CVE-2012-5882, CVE-2012-5883