已在 Bugzilla 4.2.6 中发现以下安全问题：

- attachment.cgi 中的 CSRF 漏洞可导致在未经用户同意的情况下编辑附件。

- 当编辑标记类型时的多个未过滤参数可导致 XSS。

- 由于对 CVE-2012-4189 的修复不完整，表格式报告中的某些错误过滤字段值可导致 XSS。

版本 4.2.7（此版本）修复了所有这些问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Bugzilla 安全公告报告：跨站请求伪造 用户在另一位用户提交对缺陷的更改之后立即执行相同操作时，将显示空中相撞页面，向用户通知最近执行的更改。此页面包含一个标记，可用于在用户仍然决定提交其更改时验证更改。如果提供了构建的 URL，Bugzilla 4.4 中的回归将导致重新创建此标记，即使不显示空中相撞页面也不例外，这允许攻击者绕过标记检查，并欺骗用户代表自己提交更改。跨站请求伪造 编辑附件时，将生成一个标记，用于验证用户执行的更改。通过使用构建的 URL，攻击者可强制重新创建该标记，从而可绕过标记检查，并欺骗用户代表自己提交更改。跨站脚本 在 HTML 页面中未正确过滤传递到 editflagtypes.cgi 的某些参数，这可导致 XSS。跨站脚本 由于对 CVE-2012-4189 的修复不完整，表格式报告中的某些错误过滤字段值可导致 XSS。

根据其标题，远程主机上安装的 Bugzilla 版本受到多种漏洞的影响：

- 由于“process_bug.cgi”的标记验证中的一个缺陷，存在一个跨站请求伪造漏洞。请注意，这仅影响版本 4.4rc1 到 4.4。
 (CVE-2013-1733)

- 由于在更新含有“attachment.cgi”脚本的附件时 HTTP 请求验证中的一个缺陷，存在一个跨站请求伪造漏洞。请注意，此问题影响版本 2.16rc1 到 4.0.10、4.1.1 到 4.2.6 以及 4.3.1 到 4.4。(CVE-2013-1734)

- 由于“editflagtypes.cgi”中不正确的参数验证，存在一个跨站脚本漏洞。
 请注意，此问题影响版本 2.17.1 到 4.0.10、4.1.1 到 4.2.6 以及 4.3.1 到 4.4。(CVE-2013-1742)

- 由于表格式报告中未正确过滤字段值，存在一个跨站脚本漏洞。
 请注意，此问题影响 4.1.1 到 4.2.6 以及 4.3.1 到 4.4。
 (CVE-2013-1743)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

在 bugzilla 中发现并修正了多种漏洞：

在低于 4.4.1 的 Bugzilla 4.4.x 中，process_bug.cgi 中的跨站请求伪造 (CSRF) 漏洞允许远程攻击者通过涉及空中冲突标记的矢量劫持请求修改缺陷的任意用户的认证 (CVE-2013-1733)。

在 Bugzilla 2.x、3.x、低于 4.0.11 的 4.0.x、4.1.x 和低于 4.2.7 的 4.2.x 以及 4.3.x 和低于 4.4.1 的 4.4.x 中，attachment.cgi 中的跨站请求伪造 (CSRF) 漏洞允许远程攻击者通过更新操作劫持提交附件更改请求的任意用户的认证 (CVE-2013-1734)。

在 Bugzilla 2.x、3.x、低于 4.0.11 的 4.0.x、4.1.x 和低于 4.2.7 的 4.2.x 以及 4.3.x 和低于 4.4.1 的 4.4.x 中，editflagtypes.cgi 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过 (1) id 或 (2) sortkey 参数注入任意 Web 脚本或 HTML (CVE-2013-1742)。

在 Bugzilla 4.1.x 和低于 4.2.7 的 4.2.x 以及 4.3.x 和低于 4.4.1 的 4.4.x 中，report.cgi 中的多种跨站脚本 (XSS) 漏洞允许远程攻击者通过构建表格式报告期间未正确处理的字段值注入任意 Web 脚本或 HTML，这一点已由 (1) 汇总或 (2) 实际名称字段证实。注意：存在此问题的原因是对 CVE-2012-4189 的修复不完整 (CVE-2013-1743)。

更新后的程序包已升级到 4.2.7 版，此版本不受这些问题的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70819	Fedora 20：bugzilla-4.2.7-1.fc20 (2013-19402)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	medium
70485	FreeBSD：bugzilla -- 多种漏洞 (e135f0c9-375f-11e3-80b7-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2013/10/18	2021/1/6	medium
70667	Fedora 18：bugzilla-4.2.7-1.fc18 (2013-19458)	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
70668	Fedora 19：bugzilla-4.2.7-1.fc19 (2013-19480)	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
70720	Bugzilla < 4.0.11 / 4.2.7 / 4.4.1 多种漏洞	Nessus	CGI abuses	2013/10/31	2022/4/11	medium
71099	Mandriva Linux 安全公告：bugzilla (MDVSA-2013:285)	Nessus	Mandriva Local Security Checks	2013/11/27	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium