CVE:CVE-2010-4570
CNNVD:CNNVD-201101-378
Bugzilla是美国Mozilla基金会开发的一套开源的缺陷跟踪系统，它可管理软件开发中缺陷的提交（new）、修复（resolve）、关闭（close）等整个生命周期。
Bugzilla 3.7.1，3.7.2，3.7.3，以及4.0rc1版本中的重复检查功能中存在跨站脚本攻击漏洞。远程攻击者可以借助summary字段注入任意web脚本或者HTML。
solution:Upgrade mozilla bugzilla to a higher version than 3.7.1,3.7.2,3.7.3,4.0:rc1,and avoid the version 3.7.1,3.7.2,3.7.3,4.0:rc1