Debian biztonsági frissítése javítja a Bugzilla több cross-site scripting sebezhetőségét

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Debian GNU/Linux stable (sarge), unstable (sid), testing (etch)

Összefoglaló

Számos olyan távoli sebezhetőséget fedeztek fel a Bugzilla bug track rendszerben, melyek akár tetszőleges kód lefuttatásához is vezethetnek.

Leírás

Számos olyan távoli sebezhetőséget fedeztek fel a Bugzilla bug track rendszerben, melyek akár tetszőleges kód lefuttatásához is vezethetnek.

1. Ideiglenes fájlok nem biztonságos használata szolgáltatás megtagadáshoz vezethet symlink támadás révén.
2. Több cross-site scripting támadás tetszőleges script kód befecskendezését teszi lehetővé.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.vupen.com
Gyártói referencia: lists.debian.org
CVE-2005-4534 - NVD CVE-2005-4534
CVE-2006-5453 - NVD CVE-2006-5453