Nous Contacter | English
Veille en Vulnérabilités
Actualités de la Sécurité
Bugzilla "offer_account_by_email()" Arbitrary Account Creation Weakness
En savoir plus
Une faiblesse a été identifiée dans Bugzilla, elle pourrait être exploitée par des attaquants afin de contourner les mesures de sécurité [...]Solution Installer Bugzilla version 3.0.2 ou 3.1.2 : http://www.bugzilla.org/download/Appliquer le correctif pour Bugzilla versions 2.23.x et 3.0.x: https://bugzilla.mozilla.org/attachment.cgi?id=280385Appliquer le correctif pour Bugzilla versions 3.1.x: https://bugzilla.mozilla.org/attachment.cgi?id=280316 Crédit Vulnérabilité découverte par Sascha Jensen, Frédéric Buclin, Max Kanat-Alexander et Marc Schumann.Historique 2007-09-19 : Version Initiale Recevez les bulletins VUPEN Le service VUPEN Security VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
VUPEN.COM © Tous droits réservés 2003-2008 - Notice Légale sécurité informatique
