涉及程序： Bugzilla showattachment.cgi 详细： Bugzilla 是一个免费、开放源码的跟踪和报告应用程序漏洞的工具。它允许用户提交漏洞报告、讨论漏洞情况、跟踪漏洞状态、并能限制访问漏洞信息的用户。但是发现它存在输入验证漏洞，恶意用户能提供一个任意漏洞 ID 号给 \`showattachment.cgi\` 作为参数，可能获得对一些被限制漏洞信息的非法访问权。远程攻击者仅需使用一个浏览器就能成功利用此漏洞。 受影响系统： Mozilla Bugzilla 2.8 - Microsoft Windows 98 - Microsoft Windows 95 - Microsoft Windows NT 4.0 - Microsoft Windows NT 3.5.1 Mozilla Bugzilla 2.6 Mozilla Bugzilla 2.4 Mozilla Bugzilla 2.12 Mozilla Bugzilla 2.10 不受影响系统： Mozilla Bugzilla 2.14 解决方案： 升级到更新版本 Bugzilla 2.14 http://ftp.mozilla.org/pub/webtools/bugzilla-2.14.tar.gz