CVE:CVE-2005-2174
CNNVD:CNNVD-200507-076
Bugzilla是基于Web的漏洞跟踪系统。
多个Bugzilla版本(2.17.x、2.18.2之前的2.18系列、2.19.x及2.20rc1之前的2.20版本)存在信息泄露漏洞。
由于在处理漏洞标记时存在竞争条件，漏洞在标记为保密之前便加入到了数据库。这样，在加入漏洞和标记为保密这段时间之间MySQL复制有一个延迟。攻击者可以在这段时间中非授权访问到某些漏洞信息。
solution:Upgrade mozilla bugzilla to a higher version than 2.17.1,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7,2.18,2.18:rc1,2.18:rc2,2.18:rc3,2.18.1,2.19,2.19.1,2.19.2,2.19.3,and avoid the version 2.17.1,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7,2.18,2.18:rc1,2.18:rc2,2.18:rc3,2.18.1,2.19,2.19.1,2.19.2,2.19.3