某 Bugzilla 安全公告报告：跨站脚本查看单个缺陷报告时，默认情况下会对缺陷 ID 进行验证，若无效则将其拒绝。但同时查看多个缺陷报告（由 format=multiple 参数指定），无效缺陷 ID 自身可通过并在 HTML 页面中得到审查。但将无效页面格式传递到 CGI 脚本之后，将调用错误的 HTML 页面，并且数据不会得到正确审查，这样可导致 XSS。信息泄漏 在调试模式下运行查询时，不会显示生成的用于收集数据的 SQL 查询。构建此 SQL 查询的方式允许用户确定某些机密字段值（例如产品名称）是否存在。此问题仅影响 Bugzilla 4.0.9 和更早版本。更高版本不受此问题的影响。

检测

FreeBSD：bugzilla -- 多种漏洞 (1c8a039b-7b23-11e2-b17b-20cf30e32f6d)

medium Nessus 插件 ID 64742

未找到变更日志