Bugzilla < 4.0.11 / 4.2.7 / 4.4.1 多种漏洞

medium Nessus 插件 ID 70720

语言：

简介

远程 Web 服务器包含受到多种漏洞影响的 Web 应用程序。

描述

根据其标题，远程主机上安装的 Bugzilla 版本受到多种漏洞的影响：

- 由于“process_bug.cgi”的标记验证中的一个缺陷，存在一个跨站请求伪造漏洞。请注意，这仅影响版本 4.4rc1 到 4.4。
(CVE-2013-1733)

- 由于在更新含有“attachment.cgi”脚本的附件时 HTTP 请求验证中的一个缺陷，存在一个跨站请求伪造漏洞。请注意，此问题影响版本 2.16rc1 到 4.0.10、4.1.1 到 4.2.6 以及 4.3.1 到 4.4。(CVE-2013-1734)

- 由于“editflagtypes.cgi”中不正确的参数验证，存在一个跨站脚本漏洞。
请注意，此问题影响版本 2.17.1 到 4.0.10、4.1.1 到 4.2.6 以及 4.3.1 到 4.4。(CVE-2013-1742)

- 由于表格式报告中未正确过滤字段值，存在一个跨站脚本漏洞。
请注意，此问题影响 4.1.1 到 4.2.6 以及 4.3.1 到 4.4。
(CVE-2013-1743)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。