CVE:CVE-2004-1061
CNNVD:CNNVD-200501-007
Bugzilla是一套Web界面的Bug管理系统。
Bugzilla 2.18之前的版本，包括低于2.16.11的2.16.x版本，存在多个跨站点脚本攻击漏洞。
远程攻击者可以借助强制产生出错信息(比如使用action参数)，注入任意的 HTML和web脚本。
solution:Upgrade mozilla bugzilla to a higher version than 2.16.1,2.16.2,2.16.3,2.16.4,2.16.5,2.16.6,2.16.7,2.16.8,2.16.9,2.16.10,2.16.11,2.17,2.17.1,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7,and avoid the version 2.16.1,2.16.2,2.16.3,2.16.4,2.16.5,2.16.6,2.16.7,2.16.8,2.16.9,2.16.10,2.16.11,2.17,2.17.1,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7