Bugzilla 竞争条件 信息泄露漏洞

漏洞信息详情

Bugzilla 竞争条件 信息泄露漏洞

• CNNVD编号：CNNVD-200507-076
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2005-2174
  
• 漏洞类型：
  
  
  竞争条件
  
• 发布时间：
  
  2005-07-08
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  mozilla
• 漏洞来源：
  Frédéric Buclin L…

Bugzilla是基于Web的漏洞跟踪系统。

多个Bugzilla版本(2.17.x、2.18.2之前的2.18系列、2.19.x及2.20rc1之前的2.20版本)存在信息泄露漏洞。

由于在处理漏洞标记时存在竞争条件，漏洞在标记为保密之前便加入到了数据库。这样，在加入漏洞和标记为保密这段时间之间MySQL复制有一个延迟。攻击者可以在这段时间中非授权访问到某些漏洞信息。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.bugzilla.org/download/

来源: bugzilla.mozilla.org

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=293159

来源: www.bugzilla.org

链接:http://www.bugzilla.org/security/2.18.1/

来源: SECTRACK

名称: 1014428

链接:http://securitytracker.com/id?1014428