オープンソースのBTS「Bugzilla」に脆弱性

荒浪一城
2007/09/20 11:04

Secuniaはバグトラッキングシステム「Bugzilla」にセキュリティーバイパスの脆弱性が発見されたと公表した。

　9月19日（デンマーク時間）、Secuniaはオープンソースのバグトラッキングシステムである「Bugzilla」にセキュリティーバイパスの脆弱性が発見されたと公表した。影響度は、5段階中下から2番目の「Less critical」に位置づけられている。

　今回の脆弱性は、不適切な"createemailregexp"パラメタをチェックするWebService/User.pmの中の、"offer_account_by_email()"関数に発見された。

　影響を受けるバージョン：

  • Bugzilla 2.x
  • Bugzilla 3.x

　解決策：

  • Bugzilla 3.0.2、または3.1.2にアップデートすること

　そのほか、ベンダーパッチの適用も解決策として挙げられている。

　セキュリティーアドバイザリーは、下記のとおり。

　最近では、JIRAやTracなどの新しいバグトラッキングシステム（Bug-Tracking System：BTS）にシェアを奪われているが、Bugzillaは依然としてデファクトスタンダードだといえる。

記事に関係する情報をコメントでお寄せください

ニックネーム : CNET_IDにログインしてコメントする

コメント本文（必須） :
  • 新着記事
  • 人気記事
  • 特集
  • ブログ
  • 話題のタグ
アプリケーション リファレンス Ajax セキュリティ JavaScript Webデザイン Opera 仮想化 Java Apple インストール データベース Windows Vista Tips WebKit iPhone ソフトウェア開発 Linux Safari マイクロソフト Off Topic プログラミング言語 Mozilla ブラウザ オープンソース Flash Mac OS X Webサービス Microsoft Database Internet Explorer モバイル OS 小技 脆弱性 PHP Windows XP UI iPod touch CSS Chrome 開発環境 Google Windows Firefox HTML Windows 7 Firefox 3 iPhone 3G RIA
  • 話題のタグを見る »