此更新修复了在 Bugzilla 中发现的安全问题：

- 当查看缺陷报告时，如果指定的页面格式无效，则不能在 HTML 页面中正确审查含有随机代码的缺陷 ID。这可导致 XSS。

- 当在调试模式下执行查询时，可以确定给定的机密字段值（如产品名称）是否存在。Bugzilla 4.1 和更新版本不受该问题影响。

有关详细信息，请参阅安全公告：
http://www.bugzilla.org/security/3.6.12/

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 17：bugzilla-4.0.10-1.fc17 (2013-2845)

high Nessus 插件 ID 65587

未找到变更日志