Bugzilla非授权标记更改漏洞

发布日期：2005-07-11
更新日期：2005-07-11

受影响系统：

Mozilla Bugzilla 2.19.3
Mozilla Bugzilla 2.19.2
Mozilla Bugzilla 2.19.1
Mozilla Bugzilla 2.18 rc3
Mozilla Bugzilla 2.18 rc2
Mozilla Bugzilla 2.18 rc1
Mozilla Bugzilla 2.17.7
Mozilla Bugzilla 2.17.6
Mozilla Bugzilla 2.17.5
Mozilla Bugzilla 2.17.4
Mozilla Bugzilla 2.17.3
Mozilla Bugzilla 2.17.1

不受影响系统：

Mozilla Bugzilla 2.20 rc1
Mozilla Bugzilla 2.18.2

描述：

---

BUGTRAQ ID: 14198

Bugzilla是很多软件项目都在使用的基于Web的漏洞跟踪系统。

由于Bugzilla没有验证用户试图更改的标记是否与漏洞相关，因此攻击者可以通过手动修改到process_bug.cgi的链接来更改不可访问漏洞的标记。

攻击者可以利用这个漏洞检索并邮寄漏洞摘要的拷贝。

<*来源：Frédéric Buclin （LpSolit@gmail.com）
Matthias Versen
Joel Peshkin
Myk Melez

链接：http://www.bugzilla.org/security/2.18.1/
*>

建议：

---

厂商补丁：

Mozilla
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Mozilla Bugzilla 2.17.1
* Mozilla Upgrade bugzilla-2.18.2.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.2.tar.gz

Mozilla Bugzilla 2.17.3
* Mozilla Upgrade bugzilla-2.18.2.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.2.tar.gz

Mozilla Bugzilla 2.17.4
* Mozilla Upgrade bugzilla-2.18.2.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.2.tar.gz

Mozilla Bugzilla 2.17.5
* Mozilla Upgrade bugzilla-2.18.2.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.2.tar.gz

Mozilla Bugzilla 2.17.6
* Mozilla Upgrade bugzilla-2.18.2.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.2.tar.gz

Mozilla Bugzilla 2.17.7
* Mozilla Upgrade bugzilla-2.18.2.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.2.tar.gz

Mozilla Bugzilla 2.18 rc1
* Mozilla Upgrade bugzilla-2.18.2.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.2.tar.gz

Mozilla Bugzilla 2.18 rc3
* Mozilla Upgrade bugzilla-2.18.2.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.2.tar.gz

Mozilla Bugzilla 2.18 rc2
* Mozilla Upgrade bugzilla-2.18.2.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.2.tar.gz

Mozilla Bugzilla 2.19.1
* Mozilla Upgrade bugzilla-2.20rc1.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.20rc1.tar.gz

Mozilla Bugzilla 2.19.2
* Mozilla Upgrade bugzilla-2.20rc1.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.20rc1.tar.gz

Mozilla Bugzilla 2.19.3
* Mozilla Upgrade bugzilla-2.20rc1.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.20rc1.tar.gz

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有