涉及程序： Bugzilla describecomponents.cgi 详细： Bugzilla 是一个免费、开放源码的跟踪和报告漏洞的程序。但是发现它存在漏洞，攻击者通过利用一个叫做 \`describecomponents.cgi\` 的文件能非法访问系统文件。 受影响系统： vulnerable Mozilla Bugzilla 2.8 - Microsoft Windows 98 - Microsoft Windows 95 - Microsoft Windows NT 4.0 - Microsoft Windows NT 3.5.1 Mozilla Bugzilla 2.6 Mozilla Bugzilla 2.4 Mozilla Bugzilla 2.12 Mozilla Bugzilla 2.10 不受影响系统： Mozilla Bugzilla 2.14 解决方案： 升级到 Bugzilla 2.14 http://ftp.mozilla.org/pub/webtools/bugzilla-2.14.tar.gz