CVE:CVE-2005-3139
CNNVD:CNNVD-200510-021
Bugzilla 是一个用于软件缺陷追踪的网络应用程序。
Bugzilla 2.19.1到2.20rc2和2.21以子字符串模式打开用户匹配时，即使已经设置了usevisibilitygroups参数，攻击者也可以列出名称与任意子字符串匹配的所有用户。
solution:Upgrade mozilla bugzilla to a higher version than 2.19.1,2.19.2,2.19.3,2.20:rc1,2.20:rc2,2.21,and avoid the version 2.19.1,2.19.2,2.19.3,2.20:rc1,2.20:rc2,2.21