CVE:CVE-2005-1565
CNNVD:CNNVD-200505-997
Bugzilla是很多软件项目都在使用的基于Web的漏洞跟踪系统。
Bugzilla对于客户端与服务器交互数据的处理上存在问题，本地攻击者可能利用此漏洞获取其他用户的认证信息。
solution:Upgrade mozilla bugzilla to a higher version than 2.10,2.12,2.14,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,2.16,2.16.1,2.16.2,2.16.3,2.16.4,2.16.5,2.17,2.17.1,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7,2.18:rc1,2.18:rc2,2.19.1,2.19.2,and avoid the version 2.10,2.12,2.14,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,2.16,2.16.1,2.16.2,2.16.3,2.16.4,2.16.5,2.17,2.17.1,2.17.3,2.17.4,2.17.5,2.17.6,2.17.7,2.18:rc1,2.18:rc2,2.19.1,2.19.2