Раскрытие данных в Bugzilla

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным.

1. Уязвимость существует из-за недостаточного ограничения доступа к каталогам "CVS/", "contrib/", "docs/en/xml/" и "t/" и к файлу "old-params.txt", что может позволить злоумышленнику получить доступ к потенциально важным данным. По умолчанию эти каталоги и файл не содержат важные данные. Уязвимость распространяется на версии 3.0.11, 3.2.6, 3.4.5 и 3.5.3.

2. Уязвимость существует из-за ошибки в механизме ограничения групп при переносе запрещенных ошибок из одного продукта в другой. Уязвимость может привести к раскрытию информации об ошибке, если группы не используются для обоих продуктов и не применяются другие ограничения для групп.

URL производителя: www.bugzilla.org/releases/3.0/

Решение: Установите последнюю версию 3.0.11, 3.2.6, 3.4.5 или 3.5.3 с сайта производителя.