发布日期：2003-11-10
更新日期：2003-11-18

受影响系统：

Mozilla Bugzilla 2.17.5

不受影响系统：

Mozilla Bugzilla 2.17.6

描述：

---

BUGTRAQ  ID: 9001

Bugzilla是一款基于WEB的程序错误漏洞跟踪系统。

当用脚本实现列表时Bugzilla没有正确处理buglist，远程攻击者可以利用这个漏洞获得敏感信息。

在Bugzilla 2.17.5版本中增加了新的功能，可以允许远程站点构建tooltips和使用当前提交漏洞信息动态生成数据。不过在使用脚本产生新列表时存在漏洞，可导致攻击者获得敏感信息。

<*来源：David Miller （justdave@syndicomm.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=106848513126148&w=2
*>

建议：

---

厂商补丁：

Mozilla
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Mozilla Upgrade Bugzilla 2.17.6
http://www.bugzilla.org/download.html

浏览次数：2637
严重程度：0（网友投票）