根据其标题，远程主机上安装的 Bugzilla 版本受到多种漏洞的影响：

- 用户使用 LDAP 登录时，用户名在构建用于查询 LDAP 目录的 uid=$username 过滤器时未转义。这可能导致 LDAP 注入。请注意，此问题影响的版本包括 2.12 到 3.6.10、3.7.1 到 4.0.7、4.1.1 到 4.2.2 以及 4.3.1 到 4.3.2。(CVE-2012-3981)

- 无法针对目录浏览对扩展进行保护，因此用户可访问可能包含敏感数据的模板的源代码。请注意，此问题影响的版本包括 2.23.2 到 3.6.10、3.7.1 到 4.0.7、4.1.1 到 4.2.2 以及 4.3.1 到 4.3.2。(CVE-2012-4747)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Bugzilla < 3.6.11 / 4.0.8 / 4.2.3 / 4.3.3 多种漏洞

medium Nessus 插件 ID 62074

未找到变更日志