Bugzilla 安全公告：

已在 Bugzilla 中发现以下安全问题：

- 由于向 xmlrpc.cgi 发起 POST 请求时缺少 enctype 表单属性验证，发现一个可能存在的 CSRF 漏洞。如果用户访问包含某些恶意 HTML 代码的 HTML 页，则攻击者可代表受害者的帐户，通过在运行 mod_perl 的站点上使用 XML-RPC API，从而对远程 Bugzilla 安装进行更改。在 mod_cgi 下运行的站点不受影响。此外，用户必须已登录目标站点，从而使该漏洞生效。

鼓励尽快升级所有受影响的安装。

检测

FreeBSD：bugzilla 跨站请求伪造 (7f448dc1-82ca-11e1-b393-20cf30e32f6d)

medium Nessus 插件 ID 58647

未找到变更日志