Bugzilla多个信息泄露漏洞


发布日期：2012-07-27
更新日期：2012-07-30

受影响系统：
Mozilla Bugzilla 4.x
Mozilla Bugzilla 2.x
Mozilla Bugzilla  3.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 54708
CVE ID: CVE-2012-1968,CVE-2012-1969

Bugzilla是一个开源的缺陷跟踪系统，它可以管理软件开发中缺陷的提交，修复，关闭等整个生命周期。

Bugzilla 2.17.5至3.6.9、3.7.1至4.0.6、4.1.1至4.2.1及4.3.1在实现上多个信息泄露漏洞，应用没有正确验证地址的权限，可导致通过HTML bugmails泄露bug摘要，通过公共bug注释泄露私密附件描述。

<*来源：Frédéric Buclin （LpSolit@gmail.com）
        Byron Jones
 
  链接：http://secunia.com/advisories/50040/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Mozilla
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.bugzilla.org/security/3.6.9/

相关内容