CVE:CVE-2009-3165
CNNVD:CNNVD-200909-306
Bugzilla是很多软件项目都在使用的基于Web的BUG跟踪系统。
Bugzilla的WebService功能没有正确地验证用户提交给Bug.create()函数的请求参数，远程攻击者可以通过提交恶意请求执行SQL注入攻击，读取或修改、删除Bugzilla数据库中所存储的任意数据。
solution:Upgrade mozilla bugzilla to a higher version than 2.23.4,3.0,3.0:rc1,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.1.1,3.1.2,3.1.3,3.1.4,3.2,3.2:rc1,3.2:rc2,3.2.1,3.2.2,3.2.3,3.2.4,3.3.1,3.3.2,3.3.3,3.3.4,3.4,3.4:rc1,3.4.1,and avoid the version 2.23.4,3.0,3.0:rc1,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.1.1,3.1.2,3.1.3,3.1.4,3.2,3.2:rc1,3.2:rc2,3.2.1,3.2.2,3.2.3,3.2.4,3.3.1,3.3.2,3.3.3,3.3.4,3.4,3.4:rc1,3.4.1