Plusieurs vulnérabilités ont été identifiées dans Bugzilla, elles pourraient être exploitées par des attaquants afin de contourner les mesures de sécurité ou obtenir des informations sensibles.
Le premier problème résulte d'une erreur présente au niveau de l'interface XML-RPC qui ne valide pas correctement les permissions des utilisateurs, ce qui pourrait permettre à un attaquant n'ayant pas les privilèges "canconfirm" de mettre des bugs dans un état "NEW" ou "ASSIGNED".
La seconde vulnérabilité est causée par une erreur de validation d'entrée présente au niveau de la fonctionnalité d'affichage "Format for Printing" et "Long Format" qui ne filtre pas certaines données, ce qui pourrait être exploité par un utilisateur malveillant afin d'injecter un code HTML/Javascript malicieux coté client.
La troisième faiblesse est due à une erreur présente au niveau du script "email_in.pl" qui ne filtre pas l'entête "From", ce qui pourrait être exploité afin de contourner certaines restrictions sécuritaires.
Crédit
Vulnérabilités découvertes par Frédéric Buclin, Max Kanat-Alexander, Bradley Baetz, Loren Butler et Marc Schumann.
Historique
2008-05-05 : Version Initiale
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
