CVE:CVE-2006-5455
CNNVD:CNNVD-200610-369
Bugzilla是很多软件项目都在使用的基于Web的bug跟踪系统。
Bugzilla中存在多个安全漏洞，具体如下：
Bugzilla editversions.cgi中存在跨站请求伪造漏洞，远程援助用户可以借助特制的URL可以建立,修改或删除任意BUG报告。
solution:Upgrade mozilla bugzilla to a higher version than 2.22.1,2.23,2.23.1,2.23.2,and avoid the version (,2.22.1],2.23,2.23.1,2.23.2