CVE:CVE-2006-0914
CNNVD:CNNVD-200602-413
Bugzilla 2.16.10、2.17到2.18.4和2.20没有正确处理duplicates.cgi中mostfreqthreshold参数的某些字符，从而可使远程攻击者触发SQL错误。
solution:Upgrade mozilla bugzilla to a higher version than 2.16.10,2.17,2.17.4,2.17.5,2.17.6,2.17.7,2.18,2.18:rc1,2.18:rc2,2.18.1,2.18.2,2.18.3,2.18.4,2.20:rc1,2.20:rc2,and avoid the version 2.16.10,2.17,2.17.4,2.17.5,2.17.6,2.17.7,2.18,2.18:rc1,2.18:rc2,2.18.1,2.18.2,2.18.3,2.18.4,2.20:rc1,2.20:rc2