CVE:CVE-2008-7292
CNNVD:CNNVD-201108-142
Bugzilla是美国Mozilla基金会开发的一套开源的缺陷跟踪系统，它可管理软件开发中缺陷的提交（new）、修复（resolve）、关闭（close）等整个生命周期。
基于Windows的Bugzilla 2.20.5之前的2.20.x版本，2.22.3之前的2.22.x版本和3.0.3之前的3.0.x版本不能删除用于上传附件的临时文件。本地用户可通过读取这些文件获得敏感信息。
solution:Upgrade mozilla bugzilla to a higher version than 2.20,2.20.1,2.20.2,2.20.3,2.20.4,2.22,2.22.1,2.22.2,3.0,3.0.0,3.0.1,3.0.2,and avoid the version 2.20,2.20.1,2.20.2,2.20.3,2.20.4,2.22,2.22.1,2.22.2,3.0,3.0.0,3.0.1,3.0.2