CVE:CVE-2007-4538
CNNVD:CNNVD-200708-416
Bugzilla 2.23.4 版本至3.0.0版本的email_in.pl允许远程攻击者可以借助对Email::Send::Sendmail函数的-f (From address) 选项，可能包含外壳元字符，执行任意指令。
solution:Upgrade mozilla bugzilla to a higher version than 2.4,2.6,2.8,2.9,2.23.4,3.0.0,and avoid the version 2.4,2.6,2.8,2.9,2.23.4,3.0.0