CVE:CVE-2004-1634
CNNVD:CNNVD-200410-094
Bugzilla 2.17.1版本到2.18rc2版本以及来自CVS的2.19版本中的show_bug.cgi在使用insidergroup功能以及向XML输出漏洞时，显示被标记为私用的注释和附件摘要，远程攻击者可以获得敏感信息。
solution:Upgrade mozilla bugzilla to a higher version than 2.4,2.6,2.8,2.10,2.12,2.14,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,2.16,2.16.1,2.16.2,2.16.3,2.16.4,2.16.5,2.17,2.17.1,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7,2.18:rc1,2.18:rc2,and avoid the version 2.4,2.6,2.8,2.10,2.12,2.14,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,2.16,2.16.1,2.16.2,2.16.3,2.16.4,2.16.5,2.17,2.17.1,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7,2.18:rc1,2.18:rc2