CVE:CVE-2012-5884
CNNVD:CNNVD-201211-311
Bugzilla是美国Mozilla基金会开发的一套开源的缺陷跟踪系统，它可管理软件开发中缺陷的提交（new）、修复（resolve）、关闭（close）等整个生命周期。
Bugzilla 4.3.2版本中的Bugzilla/WebService/User.pm中的User.get方法中存在漏洞。远程攻击者利用该漏洞通过XMLRPC或JSONRPC请求，获得与任意用户所保存的搜索结果相关的敏感信息。
solution:Upgrade mozilla bugzilla to a higher version than 4.3.2,and avoid the version 4.3.2