| CNNVD-ID编号 | CNNVD-200602-414 |
| CVE编号 | CVE-2006-0913 |
| 发布时间 | 2006-02-28 |
| 更新时间 | 2006-02-28 |
| 漏洞类型 | SQL注入 |
| 漏洞来源 | Frdric Buclin is credited with the discovery of this vulnerability. |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | mozilla |
Bugzilla 2.17到2.18.4和2.20的whineatnews.pl中存在SQL注入漏洞。具有管理权限的远程认证用户可以借助可从editparams.cgi访问的whinedays参数执行任意SQL命令。
目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：
Mozilla Bugzilla 2.20
Mozilla bugzilla-2.20.1.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.20.1.tar.gz
Mozilla Bugzilla 2.18 rc1
Mozilla bugzilla-2.18.5.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz
Mozilla Bugzilla 2.18 rc3
Mozilla bugzilla-2.18.5.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz
Mozilla Bugzilla 2.18 rc2
Mozilla bugzilla-2.18.5.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz
Mozilla Bugzilla 2.18.1
Mozilla bugzilla-2.18.5.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz
Mozilla Bugzilla 2.18.2
Mozilla bugzilla-2.18.5.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz
Mozilla Bugzilla 2.18.3
Mozilla bugzilla-2.18.5.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz
Mozilla Bugzilla 2.18.4
Mozilla bugzilla-2.18.5.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.18.5.tar.gz
Mozilla Bugzilla 2.20 rc2
Mozilla bugzilla-2.20.1.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.20.1.tar.gz
Mozilla Bugzilla 2.20 rc1
Mozilla bugzilla-2.20.1.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.20.1.tar.gz
Mozilla Bugzilla 2.21
Mozilla bugzilla-2.22rc1.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.22rc1.tar.gz
Mozilla Bugzilla 2.21.1
Mozilla bugzilla-2.22rc1.tar.gz
http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-2.22rc1.tar.gz
来源: bugzilla.mozilla.org
来源: XF
名称: bugzilla-editparams-sql-injection(24819)
来源: BID
名称: 16738
来源: BUGTRAQ
名称: 20060221 [BUGZILLA] Security Advisory for Bugzilla 2.20, 2.21.1, and 2.18.4
链接：http://www.securityfocus.com/archive/1/archive/1/425584/100/0/threaded
来源: SECUNIA
名称: 18979
来源: OSVDB
名称: 23378