FreeBSD：Bugzilla 多种安全问题 (b6587341-4d88-11e4-aef9-20cf30e32f6d)

medium Nessus 插件 ID 78071

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Bugzilla 安全公告未授权的帐户创建新建 Bugzilla 帐户的攻击者在最终化帐户创建时可替代某些参数，这可导致用户使用不同于原来请求的电子邮件地址创建。替代的登录名可自动添加到基于群组正则表达式设置的群组。在 Bugzilla 代码库审计期间发现多处跨站脚本，其中可能发生跨站脚本漏洞利用，导致攻击者访问敏感信息。信息泄漏如果新注释对内部群组标记为私人，并且在同一事务中设置了标记，则即使是不在内部群组中的标记接收者也可看到该注释。社会工程研究结果可导出为 CSV 文件，然后可导入到外部电子表格程序中。采用特殊格式的字段值可解释为可执行并用来攻击用户计算机的公式。