Раскрытие данных в Bugzilla

Дата публикации:
02.02.2010
Дата изменения:
02.02.2010
Всего просмотров:
889
Опасность:
Низкая
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Раскрытие важных данных
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Bugzilla 3.x
Уязвимые версии: Bugzilla версии 3.3.1 по 3.4.4, 3.5.1 и 3.5.2

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным.

1. Уязвимость существует из-за недостаточного ограничения доступа к каталогам "CVS/", "contrib/", "docs/en/xml/" и "t/" и к файлу "old-params.txt", что может позволить злоумышленнику получить доступ к потенциально важным данным. По умолчанию эти каталоги и файл не содержат важные данные. Уязвимость распространяется на версии 3.0.11, 3.2.6, 3.4.5 и 3.5.3.

2. Уязвимость существует из-за ошибки в механизме ограничения групп при переносе запрещенных ошибок из одного продукта в другой. Уязвимость может привести к раскрытию информации об ошибке, если группы не используются для обоих продуктов и не применяются другие ограничения для групп.

URL производителя: www.bugzilla.org/releases/3.0/

Решение: Установите последнюю версию 3.0.11, 3.2.6, 3.4.5 или 3.5.3 с сайта производителя.

Ссылки: http://www.bugzilla.org/security/3.0.10/

или введите имя

CAPTCHA