Bugzilla flag 信息泄露漏洞

漏洞信息详情

Bugzilla flag 信息泄露漏洞

• CNNVD编号：CNNVD-200507-077
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-2173
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2005-07-08
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  mozilla
• 漏洞来源：
  Frédéric Buclin L…

Bugzilla是基于Web的漏洞跟踪系统。

多个Bugzilla版本(2.17.1至2.18.1及2.19.1及2.19.3)中的Flag：：validate和Flag：：modify函数存在信息泄露漏洞。

由于没有检查flag ID与对应的Bug或attachment ID是否匹配，用户可以通过修改标记的方法，获取任意bug摘要信息。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.bugzilla.org/download/

来源: bugzilla.mozilla.org

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=293159

来源: bugzilla.mozilla.org

链接:http://www.bugzilla.org/security/2.18.1/

来源: SECTRACK

名称: 1014428

链接:http://securitytracker.com/id?1014428