远程主机受到 GLSA-201110-03 中所述漏洞的影响（Bugzilla：多个漏洞）

    已在 Bugzilla 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可发动跨站脚本攻击、发动脚本插入及欺骗攻击、劫持任意用户的认证、注入任意 HTTP 标头、获取针对任意帐户的访问权限、泄露机密群组及其名称，或注入任意电子邮件标头。
    本地攻击者可泄露已上传附件的临时文件内容。
  变通方案：

    目前无任何已知的变通方案。

Bugzilla 安全公告：

已在 Bugzilla 中发现以下安全问题：

- Internet Explorer 8 和之前版本以及 Safari 5.0.6 之前的版本在“Raw Unified”模式下查看修补程序时会嗅探内容，进而可能因为在附件中执行恶意代码而触发跨站脚本攻击。

- 创建或更新缺陷时，可以判断特定群组名称是否存在。

- 编辑附件标记时，其中包含新行的附件描述可能会导致在发送给被请求者或请求者的电子邮件通知中注入构建的标头。

- 如果攻击者可以访问某个用户的会话，则可以在不通知该用户相关变更的情况下修改该用户的电子邮件地址。

- 已上传附件的临时文件在 Windows 上不会被删除，这可让具有服务器本地访问权限的用户读取这些文件。

- 在 Bugzilla 3.4.11 之前的版本中，如果 BUGLIST cookie 遭到入侵，则它可在查看缺陷报告时用来注入 HTML 代码，进而导致跨站脚本攻击。

鼓励尽快升级所有受影响的安装。

在基于 Web 的缺陷跟踪系统 Bugzilla 中发现数个漏洞。

- CVE-2010-4572 通过在某些 URL 中插入特定字符串，可将标头与内容注入任何浏览器。

- CVE-2010-4567、CVE-2011-0048 Bugzilla 的“URL”字段可包含数个不同类型的 URL，其中包括“javascript:”和“data:”类型的 URL。
 但是，它未将“javascript:”和“data:”类型的 URL 变成可点击链接，其目的是防范跨站脚本攻击或其他攻击。如果以 Bugzilla 未预见的方式在 URL 中添加空格，即可绕过此保护机制。此外，“javascript:”和“data:”类型的链接一律向已注销用户显示为可点击状态。

- CVE-2010-4568 用户可在未经授权的情况下极其迅速地（攻击时间极短却十分见效）获取对任何 Bugzilla 帐户的访问权限。

- CVE-2011-0046 多个页面容易遭受跨站请求伪造攻击。其中大多数问题的危害程度都不及之前的 CSRF 漏洞。

- CVE-2011-2978 当用户变更其电子邮件地址时，Bugzilla 会信任一个可由用户修改的字段，允许其获取用于接收确认邮件的当前邮箱地址。如果攻击者能访问其他用户的会话（例如，假设该用户在公共场所使用浏览器时使其窗口保持打开的状态，即可实现这种情境)，就可以修改此字段，让电子邮件变更通知发送到自己的邮箱地址。这意味着即使用户帐户的电子邮件地址已由攻击者变更，用户也无法收到相应的通知。

- CVE-2011-2381（仅针对 flagmail）如果附件描述中有新行，则在编辑附件标记时，可导致电子邮件通知被注入特别构建的标头。

- CVE-2011-2379 Bugzilla 以原始格式查看附件时会使用备用主机，其目的是防止遭受跨站脚本攻击。现在，以“Raw Unified”模式查看修补程序时也会使用此备用主机，因为 Internet Explorer 8 及较早版本和 Safari 5.0.6 及较早版本要求对内容进行嗅探，这可导致执行恶意代码。

- CVE-2011-2380、CVE-2011-2979 一般而言，群组名称保密，只对群组成员可见，如果该群组在缺陷中使用，才会对非成员可见。在创建或编辑缺陷时，可通过构建 URL 来猜测群组是否存在，即使是未在缺陷中使用（本应处于保密状态）的群组也不例外。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56445	GLSA-201110-03 : Bugzilla：多个漏洞	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
55847	FreeBSD：bugzilla -- 多种漏洞 (dc8741b9-c5d5-11e0-8a8e-00151735203a)	Nessus	FreeBSD Local Security Checks	2011/8/15	2021/1/6	medium
56444	Debian DSA-2322-1：bugzilla - 数个漏洞	Nessus	Debian Local Security Checks	2011/10/11	2021/1/11	high

检测

插件搜索

high

medium

high