在 Bugzilla 中发现一些严重的安全问题，并已在 3.4.10 和 3.6.4 中修复。

有关详细信息，请参阅 http://www.bugzilla.org/security/3.2.9/。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在基于 Web 的缺陷跟踪系统 Bugzilla 中发现数个漏洞。

- CVE-2010-4572 通过在某些 URL 中插入特定字符串，可将标头与内容注入任何浏览器。

- CVE-2010-4567、CVE-2011-0048 Bugzilla 的“URL”字段可包含数个不同类型的 URL，其中包括“javascript:”和“data:”类型的 URL。
 但是，它未将“javascript:”和“data:”类型的 URL 变成可点击链接，其目的是防范跨站脚本攻击或其他攻击。如果以 Bugzilla 未预见的方式在 URL 中添加空格，即可绕过此保护机制。此外，“javascript:”和“data:”类型的链接一律向已注销用户显示为可点击状态。

- CVE-2010-4568 用户可在未经授权的情况下极其迅速地（攻击时间极短却十分见效）获取对任何 Bugzilla 帐户的访问权限。

- CVE-2011-0046 多个页面容易遭受跨站请求伪造攻击。其中大多数问题的危害程度都不及之前的 CSRF 漏洞。

- CVE-2011-2978 当用户变更其电子邮件地址时，Bugzilla 会信任一个可由用户修改的字段，允许其获取用于接收确认邮件的当前邮箱地址。如果攻击者能访问其他用户的会话（例如，假设该用户在公共场所使用浏览器时使其窗口保持打开的状态，即可实现这种情境)，就可以修改此字段，让电子邮件变更通知发送到自己的邮箱地址。这意味着即使用户帐户的电子邮件地址已由攻击者变更，用户也无法收到相应的通知。

- CVE-2011-2381（仅针对 flagmail）如果附件描述中有新行，则在编辑附件标记时，可导致电子邮件通知被注入特别构建的标头。

- CVE-2011-2379 Bugzilla 以原始格式查看附件时会使用备用主机，其目的是防止遭受跨站脚本攻击。现在，以“Raw Unified”模式查看修补程序时也会使用此备用主机，因为 Internet Explorer 8 及较早版本和 Safari 5.0.6 及较早版本要求对内容进行嗅探，这可导致执行恶意代码。

- CVE-2011-2380、CVE-2011-2979 一般而言，群组名称保密，只对群组成员可见，如果该群组在缺陷中使用，才会对非成员可见。在创建或编辑缺陷时，可通过构建 URL 来猜测群组是否存在，即使是未在缺陷中使用（本应处于保密状态）的群组也不例外。

远程主机受到 GLSA-201110-03 中所述漏洞的影响（Bugzilla：多个漏洞）

    已在 Bugzilla 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可发动跨站脚本攻击、发动脚本插入及欺骗攻击、劫持任意用户的认证、注入任意 HTTP 标头、获取针对任意帐户的访问权限、泄露机密群组及其名称，或注入任意电子邮件标头。
    本地攻击者可泄露已上传附件的临时文件内容。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51856	Fedora 13：bugzilla-3.4.10-1.fc13 (2011-0755)	Nessus	Fedora Local Security Checks	2011/2/3	2021/1/11	high
56444	Debian DSA-2322-1：bugzilla - 数个漏洞	Nessus	Debian Local Security Checks	2011/10/11	2021/1/11	high
51855	Fedora 14：bugzilla-3.6.4-1.fc14 (2011-0741)	Nessus	Fedora Local Security Checks	2011/2/3	2021/1/11	high
56445	GLSA-201110-03 : Bugzilla：多个漏洞	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high

检测

插件搜索

high

high

high

high