CVE:CVE-2003-0602
CNNVD:CNNVD-200308-182
Bugzilla 2.17.4之前的2.16.x版本和2.17.4之前的2.17.x版本存在多个跨站脚本（XSS）漏洞。远程攻击者可以借助(1)多个默认德语和俄语HTML模板或（2）本地从属图GraphViz图形生成功能中AREA标签的ALT和NAME属性插入任意HTML或web脚本。
solution:Upgrade mozilla bugzilla to a higher version than 2.16,2.16.1,2.16.2,2.17,2.17.1,2.17.3,and avoid the version 2.16,2.16.1,2.16.2,2.17,2.17.1,2.17.3