已在 Bugzilla 4.2.6 中发现以下安全问题：

- attachment.cgi 中的 CSRF 漏洞可导致在未经用户同意的情况下编辑附件。

- 当编辑标记类型时的多个未过滤参数可导致 XSS。

- 由于对 CVE-2012-4189 的修复不完整，表格式报告中的某些错误过滤字段值可导致 XSS。

版本 4.2.7（此版本）修复了所有这些问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 20：bugzilla-4.2.7-1.fc20 (2013-19402)

medium Nessus 插件 ID 70819

未找到变更日志