Bugzilla Whinedays SQL注入漏洞

漏洞信息详情

Bugzilla Whinedays SQL注入漏洞

• CNNVD编号：CNNVD-200602-436
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2006-0915
  
• 漏洞类型：
  
  
  输入验证
  
• 发布时间：
  
  2006-02-28
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-03-01
  
• 厂        商：
  
  mozilla
• 漏洞来源：
  Frdric Buclin is c…

Bugzilla 2.16.10没有正确处理attachment.cgi的(1) maxpatchsize和(2) maxattachmentsize参数中的某些字符，可使远程攻击者触发SQL错误。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Mozilla Bugzilla 2.20

Mozilla bugzilla-2.20.1.tar.gz

http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.20.1.tar.gz

Mozilla Bugzilla 2.18 rc1

Mozilla bugzilla-2.18.5.tar.gz

http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz

Mozilla Bugzilla 2.18 rc3

Mozilla bugzilla-2.18.5.tar.gz

http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz

Mozilla Bugzilla 2.18 rc2

Mozilla bugzilla-2.18.5.tar.gz

http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz

Mozilla Bugzilla 2.18.1

Mozilla bugzilla-2.18.5.tar.gz

http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz

Mozilla Bugzilla 2.18.2

Mozilla bugzilla-2.18.5.tar.gz

http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz

Mozilla Bugzilla 2.18.3

Mozilla bugzilla-2.18.5.tar.gz

http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz

Mozilla Bugzilla 2.18.4

Mozilla bugzilla-2.18.5.tar.gz

http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz

Mozilla Bugzilla 2.20 rc2

Mozilla bugzilla-2.20.1.tar.gz

http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.20.1.tar.gz

Mozilla Bugzilla 2.20 rc1

Mozilla bugzilla-2.20.1.tar.gz

http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.20.1.tar.gz

Mozilla Bugzilla 2.21

Mozilla bugzilla-2.22rc1.tar.gz

http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.22rc1.tar.gz

Mozilla Bugzilla 2.21.1

Mozilla bugzilla-2.22rc1.tar.gz

http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.22rc1.tar.gz

来源: bugzilla.mozilla.org

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=313441

来源: VUPEN

名称: ADV-2006-0692

链接:http://www.frsirt.com/english/advisories/2006/0692