涉及程序： 2.14.5 / 2.16.2 / 2.17.3 之前版本的 Bugzilla 描述： Bugzilla Data/Mining目录权限不安全缺陷允许非法更改数据 详细： Bugzilla 是一款用Perl编写的流行的漏洞跟踪收集系统，运行在多种Unix和Linux操作系统下。 Bugzilla 提供的数据收集脚本由于没有正确设置data/mining目录权限，即数据收集脚本以cron作业方式运行，每次开始运行时将会更改data/mining目录为全局可写，本地攻击者可利用此安全缺陷在这段时间非法篡改或删除收集到的数据。 受影响系统： Bugzilla 2.14.5 / 2.16.2 / 2.17.3 之前的版本 不受影响系统： Bugzilla 2.14.5 / 2.16.2 / 2.17.3 攻击方法： 暂无有效攻击代码 解决方案： 建议用户立即升级到不受影响版本： http://www.bugzilla.org/download.html Bugzilla 2.14.4 和 2.16.1 的用户可下载厂商补丁： http://ftp.mozilla.org/pub/webtools