Уязвимость в Bugzilla, позволяющая получить доступ к закрытым обсуждениям Mozilla

В платформе для ведения багов и исправления их под названием Bugzilla обнаружена уязвимость CVE-2015-4499, которая дает возможность создать аккаунт с привилегиями, позволяющими читать непубличные обсуждения для неисправленных уязвимостей. Уязвимость уже устранена в выпусках Bugzilla 5.0.1 и 4.4.10

 bugzilla, уязвимости

©  Linux.org.ru