CVE:CVE-2009-3166
CNNVD:CNNVD-200909-307
Bugzilla是很多软件项目都在使用的基于Web的BUG跟踪系统。
由于$cgi->query_string在不合适的情况下返回了POST变量，用户在重置口令后立即重新登录时，浏览器的URL中会泄露口令，这也意味着Bugzilla Webserver的日志中和登录后立即点击链接的页面Referer头中可能会出现口令。
solution:Upgrade mozilla bugzilla to a higher version than 3.4,3.4:rc1,3.4.1,and avoid the version 3.4,3.4:rc1,3.4.1