Exposición de información sensible en Bugzilla 2.x

l primero de los problemas reside en la posibilidad de acceder al

script "config.cgi" sin la debida autenticación, incluso cuando el

parámetro de configuración "requirelogin" esté activo. Esto puede

explotarse para descubrir determinada información del producto.

Este problema se ha confirmado en las versiones 2.18rc1 hasta 2.18.3, 2.19 hasta 2.20rc2 y 2.21.

La segunda vulnerabilidad permite listar usuarios invisibles cuando

se usa la característica de examinar usuarios cuando el parámetro

"usevisibilitygroups" esté activo. Este problema está confirmado en

las versiones 2.19.1 a 2.20rc2 y 2.21.

Se recomienda la actualización a 2.18.4, 2.20, o 2.21.1.

www.bugzilla.org/download/

Más Información:

2.18.4, 2.20, and 2.21.1 Security Advisory

http://www.bugzilla.org/security/2.18.4/