漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Install/Filesystem.pm in Bugzilla 3.5.1 through 3.6 and 3.7, when use_suexec is enabled, uses world-readable permissions for the localconfig files, which allows local users to read sensitive configuration fields, as demonstrated by the database password field and the site_wide_secret field.
漏洞信息
N/A
漏洞
N/A
漏洞
Mozilla Bugzilla 'Install/Filesystem.pm'信息泄露漏洞
漏洞信息
Bugzilla 3.5.1至3.6,3.7版本中的Install/Filesystem.pm存在信息泄露漏洞。当使用use_suexec时,将本地配置文件设置为全域可读,本地用户就可以读取敏感配置文件,如数据库密码字段和site_wide_secret字段。
漏洞信息
N/A
漏洞
N/A