CVE

Id
43788  
CVE No.
CVE-2010-1204  
Status
Candidate  
Description
Search.pm in Bugzilla 2.17.1 through 3.2.6, 3.3.1 through 3.4.6, 3.5.1 through 3.6, and 3.7 allows remote attackers to obtain potentially sensitive time-tracking information via a crafted search URL, related to a "boolean chart search."  
Phase
Assigned (20100330)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
477194 43788 CVE-2010-1204 CONFIRM:http://www.bugzilla.org/security/3.2.6/  View
477195 43788 CVE-2010-1204 CONFIRM:https://bugzilla.mozilla.org/show_bug.cgi?id=309952  View
477196 43788 CVE-2010-1204 BID:41141  View
477197 43788 CVE-2010-1204 URL:http://www.securityfocus.com/bid/41141  View
477198 43788 CVE-2010-1204 SECUNIA:40300  View
477199 43788 CVE-2010-1204 URL:http://secunia.com/advisories/40300  View
477200 43788 CVE-2010-1204 VUPEN:ADV-2010-1595  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
36038 JVNDB-2010-001818 複数の Mozilla 製品の DOM 実装における任意のコードを実行される脆弱性 複数の Mozilla 製品の DOM 実装における attribute-cloning の機能性には、ノンゼロ参照カウントが付与されたイベント属性ノードの削除に関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。 CVE-2010-1208 43788 9.3 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001818.html  View