CVE:CVE-2009-3989
CNNVD:CNNVD-201002-014
Bugzilla 是一个用于软件缺陷追踪的网络应用程序，基于Web的漏洞跟踪系统和Bug管理系统。 
Bugzilla允许Web浏览器显示CVS/、contrib/、docs/en/xml/、t/目录中的文件及old-params.txt文件的内容。默认状态下这些文件不包含有敏感数据，但自定义安装可能向上述目录中添加了脚本或文件，如口令或其他敏感信息。不受限制的访问这些目录就可能导致泄漏敏感信息。
solution:Upgrade mozilla bugzilla to a higher version than 3.0.10,2.0,2.2,2.4,2.6,2.8,2.10,2.12,2.14,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,2.16,2.16:rc1,2.16:rc2,2.16.1,2.16.2,2.16.3,2.16.4,2.16.5,2.16.6,2.16.7,2.16.8,2.16.9,2.16.10,2.16.11,2.18,2.18:rc1,2.18:rc2,2.18:rc3,2.18.1,2.18.2,2.18.3,2.18.4,2.18.5,2.18.6,2.18.6+,2.18.7,2.18.8,2.18.9,2.20,2.20:rc1,2.20:rc2,2.20.1,2.20.2,2.20.3,2.20.4,2.20.5,2.20.6,2.20.7,2.22,2.22:rc1,2.22.1,2.22.2,2.22.3,2.22.4,2.22.5,2.22.6,2.22.7,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.2,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.4,3.4.1,3.4.2,3.4.3,3.4.4,3.5,3.5.1,3.5.2,and avoid the version (,3.0.10],2.0,2.2,2.4,2.6,2.8,2.10,2.12,2.14,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,2.16,2.16:rc1,2.16:rc2,2.16.1,2.16.2,2.16.3,2.16.4,2.16.5,2.16.6,2.16.7,2.16.8,2.16.9,2.16.10,2.16.11,2.18,2.18:rc1,2.18:rc2,2.18:rc3,2.18.1,2.18.2,2.18.3,2.18.4,2.18.5,2.18.6,2.18.6+,2.18.7,2.18.8,2.18.9,2.20,2.20:rc1,2.20:rc2,2.20.1,2.20.2,2.20.3,2.20.4,2.20.5,2.20.6,2.20.7,2.22,2.22:rc1,2.22.1,2.22.2,2.22.3,2.22.4,2.22.5,2.22.6,2.22.7,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.2,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.4,3.4.1,3.4.2,3.4.3,3.4.4,3.5,3.5.1,3.5.2