Bugzilla 安全公告报告：已在 Bugzilla 中发现以下安全问题：信息泄漏 如果自定义字段的可见性由您无法查看的产品或产品组件控制，则尽管它们应予保密，其名称也会泄露在为此自定义字段生成的 JavaScript 代码中。

根据是否抛出错误，以“groups”参数调用 User.get 方法会泄漏群组的存在性。如果调用此方法的用户不属于这些群组此方法现在也会抛出错误（与群组是否存在无关）。

尝试将缺陷中不可见的附件标记为过时会在错误消息中泄露其描述。附件描述现在已从错误消息中删除。跨站脚本 由于表格式报告中的字段值没有正确进行过滤，可能会注入可导致 XSS 的代码。

YUI2 的 swfstore.swf 中的漏洞允许针对托管此受影响的 YUI .swf 文件的域创建 JavaScript 注入利用。

检测

FreeBSD：bugzilla -- 多种漏洞 (2b841f88-2e8d-11e2-ad21-20cf30e32f6d)

medium Nessus 插件 ID 62956

未找到变更日志