Se ha anunciado una vulnerabilidad en Bugzilla (versiones 2.0 a 4.4.2 y 4.5.1 a 4.5.2) que podría permitir a un atacante remoto la realización
de ataques cross-site request forgery. También existe otro problema al permitir la inserción de caracteres de control.
Fuente: http://unaaldia.hispasec.com/2014/04/vu ... quest.html
Para ver mas información, acceder al enlace arriba indicado, en respeto a
la nueva Ley de Propiedad Intelectual
saludos
ms, 22-4-2014
de ataques cross-site request forgery. También existe otro problema al permitir la inserción de caracteres de control.
Fuente: http://unaaldia.hispasec.com/2014/04/vu ... quest.html
Para ver mas información, acceder al enlace arriba indicado, en respeto a
la nueva Ley de Propiedad Intelectual
saludos
ms, 22-4-2014