Bugzilla 安全公告报告：跨站请求伪造 用户在另一位用户提交对缺陷的更改之后立即执行相同操作时，将显示空中相撞页面，向用户通知最近执行的更改。此页面包含一个标记，可用于在用户仍然决定提交其更改时验证更改。如果提供了构建的 URL，Bugzilla 4.4 中的回归将导致重新创建此标记，即使不显示空中相撞页面也不例外，这允许攻击者绕过标记检查，并欺骗用户代表自己提交更改。跨站请求伪造 编辑附件时，将生成一个标记，用于验证用户执行的更改。通过使用构建的 URL，攻击者可强制重新创建该标记，从而可绕过标记检查，并欺骗用户代表自己提交更改。跨站脚本 在 HTML 页面中未正确过滤传递到 editflagtypes.cgi 的某些参数，这可导致 XSS。跨站脚本 由于对 CVE-2012-4189 的修复不完整，表格式报告中的某些错误过滤字段值可导致 XSS。

检测

FreeBSD：bugzilla -- 多种漏洞 (e135f0c9-375f-11e3-80b7-20cf30e32f6d)

medium Nessus 插件 ID 70485

未找到变更日志