CVE:CVE-2008-6098
CNNVD:CNNVD-200902-164
Bugzilla是很多软件项目都在使用的基于Web的BUG跟踪系统。
Bugzilla的bug列表顶部显示一个Quip状态，所有用户都可以推荐Quip状态，但只有管理员才可以控制显示哪个状态。
quips.cgi中的代码如果得到了action=approve的话，就会认为用户希望禁用所有的quip，但没有检查用户身份，这允许非特权用户通过提交恶意的URL绕过访问检查批准或否决quip的状态。
solution:Upgrade mozilla bugzilla to a higher version than 2.17.4,2.17.5,2.17.6,2.17.7,2.18,2.18:rc1,2.18:rc2,2.18:rc3,2.18.1,2.18.2,2.18.3,2.18.4,2.18.5,2.18.6,2.18.7,2.18.8,2.18.9,2.19,2.19.1,2.19.2,2.19.3,2.20,2.20:rc1,2.20:rc2,2.20.1,2.20.2,2.20.3,2.20.4,2.20.5,2.20.6,2.21,2.21.1,2.21.2,2.22,2.22:rc1,2.22.1,2.22.2,2.22.3,2.22.4,2.22.5,2.22.6,2.23,2.23.1,2.23.2,2.23.3,2.23.4,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0_rc1,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.2,3.2.1,3.3.1,3.3.2,and avoid the version 2.17.4,2.17.5,2.17.6,2.17.7,2.18,2.18:rc1,2.18:rc2,2.18:rc3,2.18.1,2.18.2,2.18.3,2.18.4,2.18.5,2.18.6,2.18.7,2.18.8,2.18.9,2.19,2.19.1,2.19.2,2.19.3,2.20,2.20:rc1,2.20:rc2,2.20.1,2.20.2,2.20.3,2.20.4,2.20.5,2.20.6,2.21,2.21.1,2.21.2,2.22,2.22:rc1,2.22.1,2.22.2,2.22.3,2.22.4,2.22.5,2.22.6,2.23,2.23.1,2.23.2,2.23.3,2.23.4,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0_rc1,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.2,3.2.1,3.3.1,3.3.2