发布日期：2005-07-11
更新日期：2005-07-11

受影响系统：

Mozilla Bugzilla 2.19.3
Mozilla Bugzilla 2.19.2
Mozilla Bugzilla 2.19.1
Mozilla Bugzilla 2.18 rc3
Mozilla Bugzilla 2.18 rc2
Mozilla Bugzilla 2.18 rc1
Mozilla Bugzilla 2.17.7
Mozilla Bugzilla 2.17.6
Mozilla Bugzilla 2.17.5
Mozilla Bugzilla 2.17.4
Mozilla Bugzilla 2.17.3
Mozilla Bugzilla 2.17.1

不受影响系统：

Mozilla Bugzilla 2.20 rc1
Mozilla Bugzilla 2.18.2

描述：

---

BUGTRAQ  ID: 14198
CVE(CAN) ID: CVE-2005-2173

Bugzilla是很多软件项目都在使用的基于Web的漏洞跟踪系统。

由于Bugzilla没有验证用户试图更改的标记是否与漏洞相关，因此攻击者可以通过手动修改到process_bug.cgi的链接来更改不可访问漏洞的标记。

攻击者可以利用这个漏洞检索并邮寄漏洞摘要的拷贝。

<*来源：Frédéric Buclin （LpSolit@gmail.com）
        Matthias Versen
        Joel Peshkin
        Myk Melez
  
  链接：http://www.bugzilla.org/security/2.18.1/
*>

建议：

---

厂商补丁：

Mozilla
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Mozilla Bugzilla 2.17.1
     * Mozilla Upgrade bugzilla-2.18.2.tar.gz
       http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.2.tar.gz
      
Mozilla Bugzilla 2.17.3
     * Mozilla Upgrade bugzilla-2.18.2.tar.gz
       http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.2.tar.gz
      
Mozilla Bugzilla 2.17.4
     * Mozilla Upgrade bugzilla-2.18.2.tar.gz
       http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.2.tar.gz
      
Mozilla Bugzilla 2.17.5
     * Mozilla Upgrade bugzilla-2.18.2.tar.gz
       http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.2.tar.gz
      
Mozilla Bugzilla 2.17.6
     * Mozilla Upgrade bugzilla-2.18.2.tar.gz
       http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.2.tar.gz
      
Mozilla Bugzilla 2.17.7
     * Mozilla Upgrade bugzilla-2.18.2.tar.gz
       http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.2.tar.gz
      
Mozilla Bugzilla 2.18 rc1
     * Mozilla Upgrade bugzilla-2.18.2.tar.gz
       http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.2.tar.gz
      
Mozilla Bugzilla 2.18 rc3
     * Mozilla Upgrade bugzilla-2.18.2.tar.gz
       http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.2.tar.gz
      
Mozilla Bugzilla 2.18 rc2
     * Mozilla Upgrade bugzilla-2.18.2.tar.gz
       http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.2.tar.gz
      
Mozilla Bugzilla 2.19.1
     * Mozilla Upgrade bugzilla-2.20rc1.tar.gz
       http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.20rc1.tar.gz
      
Mozilla Bugzilla 2.19.2
     * Mozilla Upgrade bugzilla-2.20rc1.tar.gz
       http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.20rc1.tar.gz
  
Mozilla Bugzilla 2.19.3
     * Mozilla Upgrade bugzilla-2.20rc1.tar.gz
       http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.20rc1.tar.gz

浏览次数：2982
严重程度：0（网友投票）