Bugzilla跨站请求伪造漏洞

Bugzilla跨站请求伪造漏洞

发布日期：2012-02-23
更新日期：2012-02-24

受影响系统：
Mozilla Bugzilla 4.2rc1
Mozilla Bugzilla 4.1.3
Mozilla Bugzilla 4.1.3
Mozilla Bugzilla 4.0.4
Mozilla Bugzilla 4.0.3
Mozilla Bugzilla 4.0.2
Mozilla Bugzilla 3.x
Mozilla Bugzilla 3.6.8
Mozilla Bugzilla 3.6.7
Mozilla Bugzilla 3.6.6
Mozilla Bugzilla 3.4.14
Mozilla Bugzilla 3.4.13
Mozilla Bugzilla 3.4.12
Mozilla Bugzilla  4.2rc2
Mozilla Bugzilla  4.2rc1
Mozilla Bugzilla  4.1.1
Mozilla Bugzilla  4.0.4
Mozilla Bugzilla  4.0.3
Mozilla Bugzilla  4.0.2
不受影响系统：
Mozilla Bugzilla  4.2
Mozilla Bugzilla  4.0.5
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 52135
CVE ID: CVE-2012-0453

Bugzilla是一个开源的缺陷跟踪系统，它可以管理软件开发中缺陷的提交，修复，关闭等整个生命周期。

Bugzilla在对HTTP请求的验证上存在安全漏洞，可被利用导致更改某些Bug数据或执行某些管理任务。

<*来源：Mario Gomes
 
  链接：http://secunia.com/advisories/48133/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Mozilla
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.mozilla.org/security/