来源

secunia.com

软件名

Bugzilla 3.x

描述

由于应用程序没有正确确认用户"canconfirm"的权限，这可被恶意用来在没有正确权限的情况下来修改它bug报告的确认状态
该漏洞在V3.1.1--3.2.3，3.3.1--3.3.4中已经报告

解决方案

更新到V3.2.4.
http://www.bugzilla.org/download/#v32