Bugzilla跟踪系统 show_bug.cgi存在信息泄露漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2009-08-08
Bugzilla跟踪系统 show_bug.cgi存在信息泄露漏洞 受影响系统:
Mozilla Bugzilla 3.4 rc1
Mozilla Bugzilla 3.4
Mozilla Bugzilla 3.3.4

不受影响系统:
Mozilla Bugzilla 3.4.1

描述:
Bugzilla是很多软件项目都在使用的基于Web的BUG跟踪系统。

任何可以编辑bug的用户都可以在show_bug.cgi页面查看所有产品的名称,而根据设计用户仅允许查看bug编辑页面Product下拉菜单中授权归档记录的产品。

厂商补丁:

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.bugzilla.org/download/