CVE:CVE-2006-5453
CNNVD:CNNVD-200610-379
Bugzilla是很多软件项目都在使用的基于Web的bug跟踪系统。
Bugzilla中存在多个安全漏洞，具体如下：由于没有正确地验证一些字段的输入及<h1>和<h2&gt在global/header.html.tmpl;标签嵌入的内容，确定列表在不同编辑CGI脚本. showdependencygraph.cgi中的ID参数.攻击者可以在用户浏览器对话框的环境中执行任意HTML和脚本代码。
solution:Upgrade mozilla bugzilla to a higher version than 2.18,2.18:rc1,2.18:rc2,2.18:rc3,2.18.1,2.18.2,2.18.3,2.18.4,2.18.5,2.20,2.20:rc1,2.20:rc2,2.20.1,2.20.2,2.22,2.23,2.23.1,2.23.2,and avoid the version 2.18,2.18:rc1,2.18:rc2,2.18:rc3,2.18.1,2.18.2,2.18.3,2.18.4,2.18.5,2.20,2.20:rc1,2.20:rc2,2.20.1,2.20.2,2.22,2.23,2.23.1,2.23.2