Bugzilla 安全公告：

此公告涵盖了 Bugzilla 程序代码中最近已修复的三个安全问题：

- Bugzilla 中的一个漏洞允许用户在未经授权的情况下访问其他 Bugzilla 帐户。

- Perl CGI.pm 模块中的一个漏洞允许通过 Bugzilla 中的数个页面将 HTTP 标头和内容插入用户中。

- 如果将有害的“javascript:”或“data:”URL 置入 Bugzilla 的“URL”字段中，则在多种情况下 Bugzilla 会意外使该链接可点击。

- 多个页面缺少抵御跨站请求伪造的防护措施。

鼓励尽快升级所有受影响的安装。

检测

FreeBSD：bugzilla -- 多个严重漏洞 (c8c927e5-2891-11e0-8f26-00151735203a)

high Nessus 插件 ID 51670

未找到变更日志