涉及程序： ShowDependencyGraph.CGI 详细： BugZilla 是 Mozilla 工程项目的一个漏洞跟踪软件，但是发现它存在漏洞。 远程攻击者通过 show_activity.cgi 界面能取得某些受限制的敏感漏洞信息：当恶意用户通过 show_activity.cgi 界面发现一个漏洞信息是受限制浏览时，他通过 showdependencygraph.cgi 脚本请求该受限制漏洞 ID 便能绕过这个保护机制了。 受影响系统： Mozilla Bugzilla 2.8 - Microsoft Windows 98 - Microsoft Windows 95 - Microsoft Windows NT 4.0 - Microsoft Windows NT 3.5.1 Mozilla Bugzilla 2.12 Mozilla Bugzilla 2.10 不受影响系统： Mozilla Bugzilla 2.14 解决方案： 升级到 Bugzilla 2.14 http://ftp.mozilla.org/pub/webtools/bugzilla-2.14.tar.gz