CVE:CVE-2011-2380
CNNVD:CNNVD-201108-149
Bugzilla是美国Mozilla基金会开发的一套开源的缺陷跟踪系统，它可管理软件开发中缺陷的提交（new）、修复（resolve）、关闭（close）等整个生命周期。
Bugzilla 2.23.3至2.22.7版本，3.0.x至3.3.x版本，3.4.12之前的3.4.x版本，3.5.x版本，3.6.6之前的3.6.x版本，3.7.x版本，4.0.2之前的4.0.x版本和4.1.3之前的4.1.x版本中存在恶意代码执行漏洞。远程攻击者可借助bug创建或bug编辑过程中的特制参数确定私人组名的存在。通常组名是机密的，只对组成员可见。在创建或编辑bug时通过构建URL，可以猜测组是否退出，即使是没有在bug中使用的组。
solution:Upgrade mozilla bugzilla to a higher version than 2.22.7,2.23,2.23.1,2.23.2,2.23.3,3.4,3.4:rc1,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.9,3.4.10,3.4.11,3.5,3.5.1,3.5.2,3.5.3,3.6,3.6:rc1,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.7,3.7.1,3.7.2,3.7.3,4.0,4.0:rc1,4.0:rc2,4.0.1,4.1,4.1.1,4.1.2,3.0:rc1,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.2:rc1,3.2:rc2,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.3.1,3.3.2,3.3.3,3.3.4,and avoid the version 2.22.7,2.23,2.23.1,2.23.2,2.23.3,3.4,3.4:rc1,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.9,3.4.10,3.4.11,3.5,3.5.1,3.5.2,3.5.3,3.6,3.6:rc1,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.7,3.7.1,3.7.2,3.7.3,4.0,4.0:rc1,4.0:rc2,4.0.1,4.1,4.1.1,4.1.2,3.0:rc1,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.2:rc1,3.2:rc2,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.3.1,3.3.2,3.3.3,3.3.4