CVE:CVE-2005-2173
CNNVD:CNNVD-200507-077
Bugzilla是基于Web的漏洞跟踪系统。
多个Bugzilla版本(2.17.1至2.18.1及2.19.1及2.19.3)中的Flag::validate和Flag::modify函数存在信息泄露漏洞。
由于没有检查flag ID与对应的Bug或attachment ID是否匹配，用户可以通过修改标记的方法，获取任意bug摘要信息。
solution:Upgrade mozilla bugzilla to a higher version than 2.17.1,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7,2.18,2.18:rc1,2.18:rc2,2.18:rc3,2.18.1,2.19,2.19.1,2.19.2,2.19.3,and avoid the version 2.17.1,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7,2.18,2.18:rc1,2.18:rc2,2.18:rc3,2.18.1,2.19,2.19.1,2.19.2,2.19.3