CVE:CVE-2009-1213
CNNVD:CNNVD-200904-014
Bugzilla是很多软件项目都在使用的基于Web的BUG跟踪系统。
Bugzilla允许用户通过HTTP请求执行某些操作，但没有对请求执行有效性检查。如果已登录用户受骗访问了恶意网页的话，就可能通过attachment.cgi提交附件。
solution:Upgrade mozilla bugzilla to a higher version than 3.2,3.2:rc1,3.2:rc2,3.2.1,3.2.2,3.3,3.3.1,3.3.2,3.3.3,and avoid the version 3.2,3.2:rc1,3.2:rc2,3.2.1,3.2.2,3.3,3.3.1,3.3.2,3.3.3