Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Mozilla Bugzilla 3.4.11以下/3.5.1〜3.6.5/3.7.1〜4.0.1/4.1.1〜4.1.2)

回避策：FEDORA-2011-10413にて対応

脆弱性：機密情報の奪取, スプーフィング, XSS, 不正HTMLの挿入, スクリプト挿入攻撃, メールヘッダインジェクション

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/063967.html

http://secunia.com/advisories/45501/

http://secunia.com/advisories/45720/

http://dvw-j.blogspot.com/2011/08/mozilla-bugzilla.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2379

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2380

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2381

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2977

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2978

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2979

CVE：CVE-2011-2379, CVE-2011-2380, CVE-2011-2381, CVE-2011-2977, CVE-2011-2978, CVE-2011-2979

危険性：Medium Risk

Mozilla Bugzilla

ソフト名：Mozilla Bugzilla 3.4.11以下/3.5.1〜3.6.5/3.7.1〜4.0.1/4.1.1〜4.1.2

回避策：3.4.12/3.6.6/4.1.3へのアップデートにて対応

脆弱性：XSS, スプーフィング攻撃, 機密情報の奪取, 不正HTMLの挿入, スクリプト挿入攻撃, メールヘッダインジェクション

ソース：

http://www.bugzilla.org/releases/3.0/

http://www.bugzilla.org/releases/4.0.2/

http://www.bugzilla.org/security/3.4.11/

http://secunia.com/advisories/45501/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2379

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2380

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2381

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2976

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2977

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2978

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2979

CVE：CVE-2011-2379, CVE-2011-2380, CVE-2011-2381, CVE-2011-2976, CVE-2011-2977, CVE-2011-2978, CVE-2011-2979

危険性：Medium Risk

Mozilla Foundation Bugzilla

ソフト名：Mozilla Foundation Bugzilla 3.2.10/3.4.10/3.6.4未満
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, XSS, ブルートフォース攻撃, HTTPレスポンス分割攻撃, CSRF, スクリプトの挿入, 不正アクセス, HTTPヘッダインジェクション, 不正HTMLの挿入, 不正HTMLのリクエスト
ソース：http://www.bugzilla.org/releases/3.0/
http://www.bugzilla.org/security/3.2.9/
http://secunia.com/advisories/43033/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2761
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4411
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4567
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4568
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4572
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0046
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0048
CVE：CVE-2010-2761, CVE-2010-4411, CVE-2010-4567, CVE-2010-4568, CVE-2010-4572, CVE-2011-0046, CVE-2011-0048
危険性：Medium Risk

Mozilla Bugzilla

ソフト名：Mozilla Bugzilla 3.2 rc1～3.6.1
回避策：アップデートにて対応
脆弱性：HTTPレスポンス分割攻撃, 機密情報の奪取, 特定されていない脆弱性, HTTPヘッダインジェクション, XSS, Webキャッシュ汚染
ソース：http://www.bugzilla.org/security/3.2.8/
http://www.securityfocus.com/bid/44618
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3172
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3764
http://secunia.com/advisories/42071
http://www.vupen.com/english/advisories/2010/2878
CVE：CVE-2010-3172, CVE-2010-3764
危険性：Medium Risk

Mozilla Bugzilla

ソフト名：Mozilla Bugzilla 3.2 rc1～3.7.1
回避策：アップデートにて対応
脆弱性：機密情報の奪取, DoS攻撃, セキュリティ制限の回避
ソース：http://www.bugzilla.org/security/3.2.7/
http://www.securityfocus.com/bid/42275
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2756
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2757
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2758
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2759
http://secunia.com/advisories/40892
http://www.vupen.com/english/advisories/2010/2035
CVE：CVE-2010-2756, CVE-2010-2757, CVE-2010-2758, CVE-2010-2759
危険性：Medium Risk

Mozilla Bugzilla

ソフト名：Mozilla Bugzilla 3.7/3.7.1
回避策：アップデートにて対応
脆弱性：機密情報の奪取, バグの公開
ソース：http://www.bugzilla.org/security/3.7.1/
https://bugzilla.mozilla.org/show_bug.cgi?id=574892
http://www.securityfocus.com/bid/41397
危険性：Low Risk

Mozilla Bugzilla

ソフト名：Mozilla Bugzilla 3.5.1～3.7.1
回避策：アップデートにて対応
脆弱性：機密情報の奪取
ソース：http://www.bugzilla.org/
https://bugzilla.mozilla.org/show_bug.cgi?id=561797
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2470
CVE：CVE-2010-2470
危険性：Low Risk

Mozilla Bugzilla

ソフト名：Mozilla Bugzilla 2.17～3.7
回避策：アップデートにて対応
脆弱性：機密情報の奪取
ソース：http://www.bugzilla.org/security/3.2.6/
http://www.securityfocus.com/bid/41141
http://www.securityfocus.com/bid/41144
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0180
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1204
http://secunia.com/advisories/40300
http://www.vupen.com/english/advisories/2010/1595
CVE：CVE-2010-0180, CVE-2010-1204
危険性：Low Risk

Bugzilla

ソフト名：Bugzilla 3.0.10、3.2.5、3.4.4、3.5.2
回避策：セキュリティアドバイザリ
脆弱性：機密情報の奪取
CVE：CVE-2009-3989, CVE-2009-3387
ソース：http://www.bugzilla.org/security/3.0.10/