发布日期：2012-07-27
更新日期：2012-07-30
受影响系统：
Mozilla Bugzilla 4.x
Mozilla Bugzilla 2.x
Mozilla Bugzilla 3.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 54708
CVE ID: CVE-2012-1968,CVE-2012-1969
Bugzilla是一个开源的缺陷跟踪系统，它可以管理软件开发中缺陷的提交，修复，关闭等整个生命周期。
Bugzilla 2.17.5至3.6.9、3.7.1至4.0.6、4.1.1至4.2.1及4.3.1在实现上多个信息泄露漏洞，应用没有正确验证地址的权限，可导致通过HTML bugmails泄露bug摘要，通过公共bug注释泄露私密附件描述。
<*来源：Frédéric Buclin （LpSolit@gmail.com）
Byron Jones
链接：
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Mozilla
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：