CVE:CVE-2004-0703
CNNVD:CNNVD-200407-062
Bugzilla 2.17.1到2.17.7版本的管理控件存在未知的漏洞。具有"授予会员资格"特权的用户给那些不能控制的团体授予会员资格。
solution:Upgrade mozilla bugzilla to a higher version than 2.4,2.6,2.8,2.10,2.12,2.14,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,2.16,2.16.1,2.16.2,2.16.3,2.16.4,2.16.5,2.17,2.17.1,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7,and avoid the version 2.4,2.6,2.8,2.10,2.12,2.14,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,2.16,2.16.1,2.16.2,2.16.3,2.16.4,2.16.5,2.17,2.17.1,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7