CVE:CVE-2007-4539
CNNVD:CNNVD-200708-448
Bugzilla 2.23.3 至3.0.0版本中的WebService (XML-RPC)界面没有执行对bugs字段的时间跟踪，这会允许远程攻击者可以借助某些XML-RPC请求, 例如(1) Deadline和(2) Estimated Time字段，获得敏感信息。
solution:Upgrade mozilla bugzilla to a higher version than 2.4,2.6,2.8,2.9,2.23.3,2.23.4,3.0.0,and avoid the version 2.4,2.6,2.8,2.9,2.23.3,2.23.4,3.0.0