CVE:CVE-2004-1633
CNNVD:CNNVD-200410-095
Bugzilla 2.9版本到2.18rc2版本以及来自CVS的2.19版本不能检查关键字字段的编辑许可，远程已认证用户可以借助keywordaction参数修改漏洞中的关键字。
solution:Upgrade mozilla bugzilla to a higher version than 2.9,2.10,2.12,2.14,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,2.16,2.16.1,2.16.2,2.16.3,2.16.4,2.16.5,2.17,2.17.1,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7,2.18:rc1,2.18:rc2,2.19,and avoid the version 2.9,2.10,2.12,2.14,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,2.16,2.16.1,2.16.2,2.16.3,2.16.4,2.16.5,2.17,2.17.1,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7,2.18:rc1,2.18:rc2,2.19