CVE:CVE-2009-0481
CNNVD:CNNVD-200902-167
Bugzilla是很多软件项目都在使用的基于Web的BUG跟踪系统。
Bugzilla用户可以上传HTML或JavaScript附件，之后其他用户可以在Web浏览器中查看上传的附件。攻击者可以诱骗其他Bugzilla用户查看恶意附件，由于Bugzilla使用与其他应用程序相同的域名查看附件，恶意附件可以访问用户的cookie并执行受限制的操作。
solution:Upgrade mozilla bugzilla to a higher version than 2.10,2.12,2.14,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,2.16,2.16:rc1,2.16.1,2.16.2,2.16.3,2.16.4,2.16.5,2.16.6,2.16.7,2.16.8,2.16.9,2.16.10,2.16.11,2.16_rc2,2.17,2.17.1,2.17.2,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7,2.18,2.18:rc1,2.18:rc2,2.18:rc3,2.18.1,2.18.2,2.18.3,2.18.4,2.18.5,2.18.6,2.18.7,2.18.8,2.18.9,2.19,2.19.1,2.19.2,2.19.3,2.20,2.20:rc1,2.20:rc2,2.20.1,2.20.2,2.20.3,2.20.4,2.20.5,2.20.6,2.21,2.21.1,2.21.2,2.22,2.22:rc1,2.22.1,2.22.2,2.22.3,2.22.4,2.22.5,2.22.6,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.2,3.3.1,and avoid the version 2.10,2.12,2.14,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,2.16,2.16:rc1,2.16.1,2.16.2,2.16.3,2.16.4,2.16.5,2.16.6,2.16.7,2.16.8,2.16.9,2.16.10,2.16.11,2.16_rc2,2.17,2.17.1,2.17.2,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7,2.18,2.18:rc1,2.18:rc2,2.18:rc3,2.18.1,2.18.2,2.18.3,2.18.4,2.18.5,2.18.6,2.18.7,2.18.8,2.18.9,2.19,2.19.1,2.19.2,2.19.3,2.20,2.20:rc1,2.20:rc2,2.20.1,2.20.2,2.20.3,2.20.4,2.20.5,2.20.6,2.21,2.21.1,2.21.2,2.22,2.22:rc1,2.22.1,2.22.2,2.22.3,2.22.4,2.22.5,2.22.6,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.2,3.3.1