Bugzilla 3.2.1, 3.0.7 и 3.3.2, при работе под mod_perl, вызывает функцию srand во время запуска, что приводит к тому, что дочерние процессы…

Bugzilla 3.2.1, 3.0.7 и 3.3.2, при работе под mod_perl, вызывает функцию srand во время запуска, что приводит к тому, что дочерние процессы Apache имеют одинаковый начальный элемент и создают недостаточно случайные числа для случайных токенов, что позволяет удаленным злоумышленникам обходить механизмы защиты от межсайтовой подделки запросов (CSRF) и проводить несанкционированные действия от имени других пользователей.