Bugzilla 的这些版本修复了允许非特权限用户读取私有附件描述的信息泄漏漏洞。

关于所有详细信息，请参阅 https://bugzilla.mozilla.org/show_bug.cgi?id=777586。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其标题，远程主机上安装的 Bugzilla 版本受到多种信息泄露漏洞的影响：

  - 在 HTML 缺陷邮件中，所有缺陷 ID 和附件 ID 都会被链接化，鼠标悬停在这些链接上会显示包含缺陷摘要或附件描述的工具提示，表明用户是否可以查看缺陷或附件。但当在生成电子邮件时验证用户权限的情况下，将考虑编辑缺陷的用户的权限，而非收件人的权限。这意味着如果其他用户具有比收件人更高的权限，则可能将机密信息泄露给该收件人。(CVE-2012-1968)

  - 如果在无权访问私有附件的用户可见的公开评论中提到附件 ID，则该用户可看到该附件的描述。(CVE-2012-1969)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

已在 bugzilla 中发现并修复了多种漏洞：

低于 3.6.10 的 Bugzilla 2.x 和 3.x、低于 4.0.7 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.2 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.3.2 的 Bugzilla 4.3.x 的 Template.pm 中的 get_attachment_link 函数在公开注释中展示附件描述前未检查附件是否为私密，这允许远程攻击者通过读取注释获取敏感描述信息 (CVE-2012-1969)。

低于 3.6.11 的 Bugzilla 2.x 和 3.x、低于 4.0.8 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.3 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.3.3 的 Bugzilla 4.3.x 中的 Auth/Verify/LDAP.pm 未限制用户名中的字符，这可能允许远程攻击者通过构建的登录尝试向 LDAP 目录注入数据 (CVE-2012-3981)。

低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过表格式报告构造期间未正确处理的字段值注入任意 Web 脚本或 HTML，这一点已由 Version 字段证实 (CVE-2012-4189)。

低于 3.6.12 的 Bugzilla 2.x 和 3.x、低于 4.0.9 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 的 attachment.cgi 中的 Bugzilla/Attachment.pm 允许远程攻击者通过 obsolete=1 插入操作从隐私缺陷中读取附件描述 (CVE-2012-4197)。

低于 4.0.9 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 的 Bugzilla/WebService/User.pm 中的 User.get 方法会根据群组是否存在情况产生不同的群组请求结果，这允许经过认证的远程用户通过观察调用是否抛出错误发现隐私群组名称 (CVE-2012-4198)。

低于 3.6.12 的 Bugzilla 3.x、低于 4.0.9 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 中的 template/en/default/bug/field-events.js.tmpl 在某些涉及自定义字段可见性控制的情况下生成包含隐私产品名称或隐私组件名称的 JavaScript 函数调用，这允许远程攻击者通过读取 HTML 源代码获取敏感信息 (CVE-2012-4199)。

在低于 4.0.9 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.4 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc1 的 Bugzilla 4.3.x 和 4.4.x 中使用的 YUI 2.8.0 至 2.9.0 的 Flash 组件基础架构中的跨站脚本 (XSS) 漏洞允许远程攻击者通过与 swfstore.swf 相关的矢量注入任意 Web 脚本或 HTML，此问题与 CVE-2010-4209 相似 (CVE-2012-5883)。

低于 3.6.13 的 Bugzilla、低于 4.0.10 的 Bugzilla 3.7.x 和 4.0.x、低于 4.2.5 的 Bugzilla 4.1.x 和 4.2.x 以及低于 4.4rc2 的 Bugzilla 4.3.x 和 4.4.x 的 show_bug.cgi 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过与无效格式参数值结合使用的 id 参数注入任意 Web 脚本或 HTML (CVE-2013-0785)。

低于 3.6.13 的 Bugzilla 2.x 和 3.x 以及低于 4.0.10 的 Bugzilla 3.7.x 和 4.0.x 中的 Bugzilla::Search::build_subselect 函数会根据产品是否存在的情况在无效产品查询中生成不同的错误消息，这允许远程攻击者通过使用查询的调试模式发现隐私产品名称 (CVE-2013-0786)。

更新后的程序包已升级为 4.2.5 版本，不易受到这些问题的影响

Bugzilla 安全公告报告：已在 Bugzilla 中发现以下安全问题：信息泄漏 版本：4.1.1 至 4.2.1、4.3.1

在 HTML 缺陷邮件中，所有缺陷 ID 和附件 ID 都已做成链接，如果用户可以查看缺陷或附件，将鼠标放在这些链接上会显示包含错误摘要或附件描述的工具提示。但当在生成电子邮件时验证用户权限的情况下，将考虑编辑缺陷的用户的权限，而非收件人的权限。这意味着如果其他用户具有比收件人更高的权限，则可能将机密信息泄露给该收件人。明文缺陷邮件不受影响，因为缺陷和附件 ID 未做成链接。
信息泄漏版本：2.17.5 至 3.6.9，3.7.1 至 4.0.6，4.1.1 至 4.2.1, 4.3.1

如果在用户可以查看的缺陷的公共注释中提及附件 ID，没有此附件访问权限的用户可能可以看到私人附件的描述。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61496	Fedora 16：bugzilla-4.0.7-1.fc16 (2012-11324)	Nessus	Fedora Local Security Checks	2012/8/13	2021/1/11	medium
61650	Bugzilla < 3.6.10 / 4.0.7 / 4.2.2 / 4.3.2 多种信息泄露	Nessus	CGI abuses	2012/8/23	2022/4/11	medium
61497	Fedora 17：bugzilla-4.0.7-1.fc17 (2012-11364)	Nessus	Fedora Local Security Checks	2012/8/13	2021/1/11	medium
66080	Mandriva Linux 安全公告：bugzilla (MDVSA-2013:066)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
60151	FreeBSD：bugzilla -- 多种漏洞 (58253655-d82c-11e1-907c-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2012/7/30	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium