オープンソースのBTS「Bugzilla」に脆弱性

荒浪一城
2007/09/20 11:04

Secuniaはバグトラッキングシステム「Bugzilla」にセキュリティーバイパスの脆弱性が発見されたと公表した。

　9月19日（デンマーク時間）、Secuniaはオープンソースのバグトラッキングシステムである「Bugzilla」にセキュリティーバイパスの脆弱性が発見されたと公表した。影響度は、5段階中下から2番目の「Less critical」に位置づけられている。

　今回の脆弱性は、不適切な"createemailregexp"パラメタをチェックするWebService/User.pmの中の、"offer_account_by_email()"関数に発見された。

　影響を受けるバージョン：

  • Bugzilla 2.x
  • Bugzilla 3.x

　解決策：

  • Bugzilla 3.0.2、または3.1.2にアップデートすること

　そのほか、ベンダーパッチの適用も解決策として挙げられている。

　セキュリティーアドバイザリーは、下記のとおり。

　最近では、JIRAやTracなどの新しいバグトラッキングシステム（Bug-Tracking System：BTS）にシェアを奪われているが、Bugzillaは依然としてデファクトスタンダードだといえる。

記事に関係する情報をコメントでお寄せください

ニックネーム : CNET_IDにログインしてコメントする

コメント本文（必須） :
  • 新着記事
  • 人気記事
  • 特集
  • ブログ
  • 話題のタグ
iPhone リファレンス UI RIA Flash ソフトウェア開発 データベース Mozilla Internet Explorer JavaScript Off Topic Apple Windows XP Google Firefox Webデザイン オープンソース WebKit Firefox 3 アプリケーション マイクロソフト Tips セキュリティ 小技 ブラウザ プログラミング言語 インストール Microsoft 仮想化 Linux Windows OS Mac OS X Opera HTML Windows 7 iPhone 3G 脆弱性 Safari CSS iPod touch モバイル 開発環境 クラウド Chrome Windows Vista Java Webサービス Database Ajax
  • 話題のタグを見る »