CVE:CVE-2004-0707
CNNVD:CNNVD-200407-067
Bugzilla 2.16.6之前的2.16.x版本，以及2.18rc1之前的2.18 版本存在SQL注入漏洞。具有特权的远程攻击者对任意团队授予会员资格来执行任意SQL。
solution:Upgrade mozilla bugzilla to a higher version than 2.4,2.6,2.8,2.10,2.12,2.14,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,2.16,2.16.1,2.16.2,2.16.3,2.16.4,2.16.5,2.17,2.17.1,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7,and avoid the version 2.4,2.6,2.8,2.10,2.12,2.14,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,2.16,2.16.1,2.16.2,2.16.3,2.16.4,2.16.5,2.17,2.17.1,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7