发布日期：2003-04-24
更新日期：2003-05-06

受影响系统：

Mozilla Bugzilla 2.17.3
Mozilla Bugzilla 2.17.2
Mozilla Bugzilla 2.17.1
Mozilla Bugzilla 2.17
Mozilla Bugzilla 2.16.2
Mozilla Bugzilla 2.16.1
Mozilla Bugzilla 2.16
Mozilla Bugzilla 2.14.5
Mozilla Bugzilla 2.14.4
Mozilla Bugzilla 2.14.3
Mozilla Bugzilla 2.14.1
Mozilla Bugzilla 2.14
Mozilla Bugzilla 2.12
Mozilla Bugzilla 2.10
Mozilla Bugzilla 2.14.2
    - Debian Linux 3.0 i386
    - Debian Linux 3.0 sparc
    - Debian Linux 3.0 alpha
    - Debian Linux 3.0 IA-32
    - Debian Linux 3.0 arm
    - Debian Linux 3.0 powerpc
    - Debian Linux 3.0 68k
    - RedHat Linux 7.2
    - RedHat Linux 7.1

不受影响系统：

Mozilla Bugzilla 2.17.4
Mozilla Bugzilla 2.16.3

描述：

---

BUGTRAQ  ID: 7412
CVE(CAN) ID: CVE-2003-0603

Bugzilla是一款基于WEB的漏洞跟踪收集系统，使用了Perl和MySQL数据库，可运行在多种Unix和Linux操作系统下。

Bugzilla建立临时文件不安全，本地攻击者可以利用这个漏洞利用符号链接，对本地系统文件进行攻击，造成拒绝服务。

目前没有详细漏洞细节提供。

<*来源：bugzilla （bugzilla@redhat.com）
  *>

建议：

---

厂商补丁：

Mozilla
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://ftp.mozilla.org/pub/webtools/

Full release升级和CVS升级指导可从如下地址获得：

http://www.bugzilla.org/download.html

浏览次数：2948
严重程度：0（网友投票）