Bugzilla Whinedays ‘whineatnews.pl’SQL注入漏洞
| CNNVD-ID编号 | CNNVD-200602-414 | CVE编号 | CVE-2006-0913 |
| 发布时间 | 2006-02-28 | 更新时间 | 2006-02-28 |
| 漏洞类型 | SQL注入 | 漏洞来源 | Frdric Buclin is credited with the discovery of this vulnerability. |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | mozilla | ||
漏洞介绍
Bugzilla 2.17到2.18.4和2.20的whineatnews.pl中存在SQL注入漏洞。具有管理权限的远程认证用户可以借助可从editparams.cgi访问的whinedays参数执行任意SQL命令。
漏洞补丁
目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：
Mozilla Bugzilla 2.20
Mozilla bugzilla-2.20.1.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.20.1.tar.gz
Mozilla Bugzilla 2.18 rc1
Mozilla bugzilla-2.18.5.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz
Mozilla Bugzilla 2.18 rc3
Mozilla bugzilla-2.18.5.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz
Mozilla Bugzilla 2.18 rc2
Mozilla bugzilla-2.18.5.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz
Mozilla Bugzilla 2.18.1
Mozilla bugzilla-2.18.5.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz
Mozilla Bugzilla 2.18.2
Mozilla bugzilla-2.18.5.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz
Mozilla Bugzilla 2.18.3
Mozilla bugzilla-2.18.5.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz
Mozilla Bugzilla 2.18.4
Mozilla bugzilla-2.18.5.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz
Mozilla Bugzilla 2.20 rc2
Mozilla bugzilla-2.20.1.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.20.1.tar.gz
Mozilla Bugzilla 2.20 rc1
Mozilla bugzilla-2.20.1.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.20.1.tar.gz
Mozilla Bugzilla 2.21
Mozilla bugzilla-2.22rc1.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.22rc1.tar.gz
Mozilla Bugzilla 2.21.1
Mozilla bugzilla-2.22rc1.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.22rc1.tar.gz
参考网址
来源: bugzilla.mozilla.org
链接：https://bugzilla.mozilla.org/show_bug.cgi?id=312498
来源: XF
名称: bugzilla-editparams-sql-injection(24819)
链接：http://xforce.iss.net/xforce/xfdb/24819
来源: BID
名称: 16738
链接：http://www.securityfocus.com/bid/16738
来源: BUGTRAQ
名称: 20060221 [BUGZILLA] Security Advisory for Bugzilla 2.20, 2.21.1, and 2.18.4
链接：http://www.securityfocus.com/archive/1/archive/1/425584/100/0/threaded
来源: SECUNIA
名称: 18979
链接：http://secunia.com/advisories/18979
来源: OSVDB
名称: 23378
受影响实体
Mozilla Bugzilla:2.19 Mozilla Bugzilla:2.19.1 Mozilla Bugzilla:2.19.2 Mozilla Bugzilla:2.19.3 Mozilla Bugzilla:2.20信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200602-414
评论