VUPEN Security - Bugzilla "offer_account_by_email()" Arbitrary Account Creation Weakness / Exploit

	Nous Contacter \| English

Veille en Vulnérabilités

Bulletins de Vulnérabilités

Bulletins Virus & Vers

Actualités de la Sécurité

Moniteur Zero-Day

Moteur de Recherche

Bugzilla "offer_account_by_email()" Arbitrary Account Creation Weakness

Date de Publication : 2007-09-19 © VUPEN.COM
Titre : Bugzilla "offer_account_by_email()" Arbitrary Account Creation Weakness
Identifiant : VUPEN/AVIS-2007-3200
CVE ID : CVE-2007-5038
Risque : Bas (1/4) -

Exploitable à distance : Oui
Exploitable en local : Oui

En savoir plus

Description

Produits affectés

Solution

Références

Description Technique

Une faiblesse a été identifiée dans Bugzilla, elle pourrait être exploitée par des attaquants afin de contourner les mesures de sécurité [...]

Produits Affectés

Bugzilla versions antérieures à 3.0.2
Bugzilla versions antérieures à 3.1.2

Crédit

Vulnérabilité découverte par Sascha Jensen, Frédéric Buclin, Max Kanat-Alexander et Marc Schumann.

Historique

2007-09-19 : Version Initiale

Recevez les bulletins VUPEN

Le service VUPEN Security VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.