CVE:CVE-2002-2260
CNNVD:CNNVD-200212-615
Mozilla Bugzilla 2.10至2.17版本的quips特征存在跨站脚本（XSS）漏洞。远程攻击者可以借助"show all quips"页面注入任意web脚本或HTML。
solution:Upgrade mozilla bugzilla to a higher version than 2.10,2.12,2.14,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,2.16,2.16:rc1,2.16.1,2.16.2,2.16.3,2.16.4,2.16.5,2.16.6,2.16.7,2.16.8,2.16.9,2.16.10,2.16.11,2.17,2.17.1,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7,and avoid the version 2.10,2.12,2.14,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,2.16,2.16:rc1,2.16.1,2.16.2,2.16.3,2.16.4,2.16.5,2.16.6,2.16.7,2.16.8,2.16.9,2.16.10,2.16.11,2.17,2.17.1,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7