CVE:CVE-2012-0448
CNNVD:CNNVD-201202-083
Bugzilla是美国Mozilla基金会开发的一套开源的缺陷跟踪系统，它可管理软件开发中缺陷的提交（new）、修复（resolve）、关闭（close）等整个生命周期。
Bugzilla多个版本中存在输入验证漏洞，该漏洞源于没有拒绝新用户账户e-mail地址中的非ASCII字符编码。远程认证用户借助一个类似e-mail地址欺骗其他用户帐户。该漏洞存在于以下版本：Bugzilla 3.4.14版本之前的2.x与3.x版本，3.6.8版本之前的3.5.x与3.6.x版本，4.0.4版本之前的3.7.x与4.0.x版本，4.2rc2版本之前的4.1.x与4.2.x版本。
solution:Upgrade mozilla bugzilla to a higher version than 2.0,2.2,2.4,2.6,2.8,2.9,2.10,2.12,2.14,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,2.16,2.16:rc1,2.16:rc2,2.16.1,2.16.2,2.16.3,2.16.4,2.16.5,2.16.6,2.16.7,2.16.8,2.16.9,2.16.10,2.16.11,2.17,2.17.1,2.17.2,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7,2.18,2.18:rc1,2.18:rc2,2.18:rc3,2.18.1,2.18.2,2.18.3,2.18.4,2.18.5,2.18.6,2.18.6+,2.18.7,2.18.8,2.18.9,2.19,2.19.1,2.19.2,2.19.3,2.20,2.20:rc1,2.20:rc2,2.20.1,2.20.2,2.20.3,2.20.4,2.20.5,2.20.6,2.20.7,2.21,2.21.1,2.21.2,2.21.2:rc1,2.22,2.22:rc1,2.22.1,2.22.2,2.22.3,2.22.4,2.22.5,2.22.6,2.22.7,2.23,2.23.1,2.23.2,2.23.3,2.23.4,3.0,3.0:rc1,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.2,3.2:rc1,3.2:rc2,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.3,3.3.1,3.3.2,3.3.3,3.3.4,3.4,3.4:rc1,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.9,3.4.10,3.4.11,3.4.12,3.4.13,3.5,3.5.1,3.5.2,3.5.3,3.6,3.6:rc1,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,3.6.7,3.7,3.7.1,3.7.2,3.7.3,4.0,4.0:rc1,4.0:rc2,4.0.1,4.0.2,4.0.3,4.1,4.1.1,4.1.2,4.1.3,4.2:rc1,and avoid the version 2.0,2.2,2.4,2.6,2.8,2.9,2.10,2.12,2.14,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,2.16,2.16:rc1,2.16:rc2,2.16.1,2.16.2,2.16.3,2.16.4,2.16.5,2.16.6,2.16.7,2.16.8,2.16.9,2.16.10,2.16.11,2.17,2.17.1,2.17.2,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7,2.18,2.18:rc1,2.18:rc2,2.18:rc3,2.18.1,2.18.2,2.18.3,2.18.4,2.18.5,2.18.6,2.18.6+,2.18.7,2.18.8,2.18.9,2.19,2.19.1,2.19.2,2.19.3,2.20,2.20:rc1,2.20:rc2,2.20.1,2.20.2,2.20.3,2.20.4,2.20.5,2.20.6,2.20.7,2.21,2.21.1,2.21.2,2.21.2:rc1,2.22,2.22:rc1,2.22.1,2.22.2,2.22.3,2.22.4,2.22.5,2.22.6,2.22.7,2.23,2.23.1,2.23.2,2.23.3,2.23.4,3.0,3.0:rc1,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.2,3.2:rc1,3.2:rc2,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.3,3.3.1,3.3.2,3.3.3,3.3.4,3.4,3.4:rc1,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.9,3.4.10,3.4.11,3.4.12,3.4.13,3.5,3.5.1,3.5.2,3.5.3,3.6,3.6:rc1,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,3.6.7,3.7,3.7.1,3.7.2,3.7.3,4.0,4.0:rc1,4.0:rc2,4.0.1,4.0.2,4.0.3,4.1,4.1.1,4.1.2,4.1.3,4.2:rc1