アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、複数のセキュリティ上の欠陥に対処した、バグ追跡ソフトウェア、Bugzillaの新バージョンを発表した。Bugzillaは、Mozillaという名前のオープンソースウェブブラウザーを管理するThe Mozilla Organiz
国際
21views
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、複数のセキュリティ上の欠陥に対処した、バグ追跡ソフトウェア、Bugzillaの新バージョンを発表した。Bugzillaは、Mozillaという名前のオープンソースウェブブラウザーを管理するThe Mozilla Organizationによって作成されたオープンソースプロジェクトである。Bugzillaで最近発見された欠陥には、攻撃者が収集したBugzillaのデータを変更、削除できるローカル悪用可能な欠陥が含まれる。別のローカル悪用可能な欠陥では、リモート攻撃者はvi、emacsといったテキストエディターで作成されたファイルのバックアップコピーをダウンロードできる。