中国站

Mozilla Bugzilla Reports和Duplicates页面信息泄露漏洞

CNNVD-ID编号 CNNVD-201008-150 CVE编号 CVE-2010-2758
发布时间 2010-08-18 更新时间 2010-08-18
漏洞类型 信息泄露 漏洞来源 N/A
危险等级 中危 威胁类型 远程
厂商 mozilla

漏洞介绍

Bugzilla是很多软件项目都在使用的基于Web的BUG跟踪系统。

Bugzilla 2.17.1至3.2.7版本,3.3.1至3.4.7版本,3.5.1至3.6.1版本,以及3.7至3.7.2版本生成取决于产品是否存在的不同的错误信息,Reports和Duplicates页面的出错消息会确认不存在某产品,这允许用户猜测保密的产品名。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间