根据其自我报告的版本号，YUI 的版本至少为 2.4.0 和 3.0.0 之前的版本。因此，它可能受到跨站脚本漏洞的影响，可通过 YUI .swf 文件实现。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，YUI 的版本至少为 3.0.0 和 3.10.0 之前的版本。因此，它可能受到跨站脚本漏洞的影响，可通过 IO 实用工具和 Uploader 组件使用的 YUI .swf 文件实现。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Bugzilla 安全公告报告：已在 Bugzilla 中发现以下安全问题：信息泄漏 如果自定义字段的可见性由您无法查看的产品或产品组件控制，则尽管它们应予保密，其名称也会泄露在为此自定义字段生成的 JavaScript 代码中。

根据是否抛出错误，以“groups”参数调用 User.get 方法会泄漏群组的存在性。如果调用此方法的用户不属于这些群组此方法现在也会抛出错误（与群组是否存在无关）。

尝试将缺陷中不可见的附件标记为过时会在错误消息中泄露其描述。附件描述现在已从错误消息中删除。跨站脚本 由于表格式报告中的字段值没有正确进行过滤，可能会注入可导致 XSS 的代码。

YUI2 的 swfstore.swf 中的漏洞允许针对托管此受影响的 YUI .swf 文件的域创建 JavaScript 注入利用。

根据其自我报告的版本，远程主机上运行的 IBM BigFix Platform 应用程序为低于 9.5.12 的 9.5.x。因而会受到多个漏洞的影响：- 在 IBM BigFix Platform 中存在一个任意文件上传漏洞。经身份验证的远程攻击者可利用此漏洞，在远程主机上以根用户的身份上传任意文件。(CVE-2019-4013) - 在 IBM BigFix Platform 中存在一个信息泄漏漏洞，这是因为 PortSmash 针对使用 SMT/Hyper-Threading 的处理器发动边信道攻击所致。经身份验证的本地攻击者可利用此漏洞泄露潜在的敏感信息。(CVE-2018-5407) - 由于未正确验证用户提供的输入便将其返回给用户，导致存在一个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2012-5883, CVE-2012-6708, CVE-2015-9251) IBM BigFix Platform 之前的名称为 Tivoli Endpoint Manager、IBM Endpoint Manager 和 IBM BigFix Endpoint Manager。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

已在 bugzilla 中发现并修复了多种漏洞：

低于 3.6.10 的 Bugzilla 2.x 和 3.x、低于 4.0.7 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.2 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.3.2 的 Bugzilla 4.3.x 的 Template.pm 中的 get_attachment_link 函数在公开注释中展示附件描述前未检查附件是否为私密，这允许远程攻击者通过读取注释获取敏感描述信息 (CVE-2012-1969)。

低于 3.6.11 的 Bugzilla 2.x 和 3.x、低于 4.0.8 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.3 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.3.3 的 Bugzilla 4.3.x 中的 Auth/Verify/LDAP.pm 未限制用户名中的字符，这可能允许远程攻击者通过构建的登录尝试向 LDAP 目录注入数据 (CVE-2012-3981)。

低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过表格式报告构造期间未正确处理的字段值注入任意 Web 脚本或 HTML，这一点已由 Version 字段证实 (CVE-2012-4189)。

低于 3.6.12 的 Bugzilla 2.x 和 3.x、低于 4.0.9 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 的 attachment.cgi 中的 Bugzilla/Attachment.pm 允许远程攻击者通过 obsolete=1 插入操作从隐私缺陷中读取附件描述 (CVE-2012-4197)。

低于 4.0.9 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 的 Bugzilla/WebService/User.pm 中的 User.get 方法会根据群组是否存在情况产生不同的群组请求结果，这允许经过认证的远程用户通过观察调用是否抛出错误发现隐私群组名称 (CVE-2012-4198)。

低于 3.6.12 的 Bugzilla 3.x、低于 4.0.9 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 中的 template/en/default/bug/field-events.js.tmpl 在某些涉及自定义字段可见性控制的情况下生成包含隐私产品名称或隐私组件名称的 JavaScript 函数调用，这允许远程攻击者通过读取 HTML 源代码获取敏感信息 (CVE-2012-4199)。

在低于 4.0.9 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 中使用的 YUI 2.8.0 至 2.9.0 的 Flash 组件基础架构中的跨站脚本 (XSS) 漏洞允许远程攻击者通过与 swfstore.swf 相关的矢量注入任意 Web 脚本或 HTML，此问题与 CVE-2010-4209 相似 (CVE-2012-5883)。

低于 3.6.13 的 Bugzilla、低于 4.0.10 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.5 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc2 的 Bugzilla 4.3.x 和 4.4.x 的 show_bug.cgi 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过与无效格式参数值结合使用的 id 参数注入任意 Web 脚本或 HTML (CVE-2013-0785)。

低于 3.6.13 的 Bugzilla 2.x 和 3.x 以及低于 4.0.10 的 Bugzilla 3.7.x 和 4.0.x 中的 Bugzilla::Search::build_subselect 函数会根据产品是否存在的情况在无效产品查询中生成不同的错误消息，这允许远程攻击者通过使用查询的调试模式发现隐私产品名称 (CVE-2013-0786)。

更新后的程序包已升级为 4.2.5 版本，不易受到这些问题的影响

根据其标题，远程主机上安装的 Bugzilla 版本受到多种漏洞的影响：

- 由于未正确过滤表格式报告中的字段值，因此可注入代码，这可允许跨站脚本 (XSS)。请注意，此问题影响版本 4.1.1 到 4.2.3 以及 4.3.1 到 4.3.3。
 (CVE-2012-4189)

- 当尝试将受限制缺陷中的附件标记为过时时，描述会在生成的错误消息中泄露。请注意，此问题影响的版本包括 2.16 到 3.6.11、3.7.1 到 4.0.8、4.1.1 到 4.2.3 以及 4.3.1 到 4.3.3。(CVE-2012-4197)

- 调用使用“groups”参数的 User.get 方法时，会泄漏群组的存在性，这可允许攻击者通过错误消息识别群组。请注意，此问题影响版本 3.7.1 到 4.0.8、4.1.1 到 4.2.3 以及 4.3.1 到 4.3.3。(CVE-2012-4198)

- 当自定义字段的可见性由受限制的产品或产品组件控制时，生成的 JavaScript 代码中会泄露自定义字段名称。请注意，此问题影响的版本包括 3.3.4 到 3.6.11、3.7.1 到 4.0.8、4.1.1 到 4.2.3 以及 4.3.1 到 4.3.3。(CVE-2012-4199)

- YUI2 的 swfstore.swf 中存在一个漏洞，可允许对托管受影响的 YUI .swf 文件的域产生 JavaScript 注入利用。请注意，此问题影响版本 3.7.1 到 4.0.8、4.1.1 到 4.2.3 以及 4.3.1 到 4.3.3。(CVE-2012-5883)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112414	YUI 2.4.0 < 3.0.0 跨站脚本	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	medium
112415	YUI 3.0.0 < 3.10.0 跨站脚本	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	medium
62956	FreeBSD：bugzilla -- 多种漏洞 (2b841f88-2e8d-11e2-ad21-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2012/11/19	2021/1/6	medium
124565	IBM BigFix Platform 9.5.x < 9.5.12 多个漏洞	Nessus	Web Servers	2019/5/3	2019/10/30	critical
66080	Mandriva Linux 安全公告：bugzilla (MDVSA-2013:066)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
62973	Bugzilla < 3.6.12 / 4.0.9 / 4.2.4 / 4.4rc1 多种漏洞	Nessus	CGI abuses	2012/11/20	2022/4/11	medium

检测

插件搜索

medium

medium

medium

critical

medium

medium