Bugzilla跟踪系统 show_bug.cgi存在信息泄露漏洞
来源:岁月联盟
时间:2009-08-08
Mozilla Bugzilla 3.4 rc1
Mozilla Bugzilla 3.4
Mozilla Bugzilla 3.3.4
不受影响系统:
Mozilla Bugzilla 3.4.1
描述:
Bugzilla是很多软件项目都在使用的基于Web的BUG跟踪系统。
任何可以编辑bug的用户都可以在show_bug.cgi页面查看所有产品的名称,而根据设计用户仅允许查看bug编辑页面Product下拉菜单中授权归档记录的产品。
厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.bugzilla.org/download/