Mozilla Bugzilla up to 4.2 mod_perl xmlrpc.cgi 跨站请求伪造
CVE编号
CVE-2012-0453
利用情况
暂无
补丁情况
N/A
披露时间
2012-02-25
漏洞描述
Mozilla Bugzilla是一款基于Web的BUG跟踪系统。Bugzilla存在跨站请求伪造漏洞。向xmlrpc.cgi提交POST请求时,由于对enctype表单属性缺少校验,如果用户访问包含恶意HTML代码的HTML页,攻击者可以使用运行mod_perl站上的XML-RPC API,以目标账户上下文更改bug数据或执行某些管理员操作。
解决建议
Mozilla Bugzilla 4.0.5和4.2已经修复此漏洞,建议用户下载使用:http://bugzilla.org/