• info
• discussion
• exploit
• solution
• references

Mozilla Bugzilla 'Bug.search()' WebService Function SQL Injection Vulnerability

Solution:
Updates are available. Please see the references for more information.


Mozilla Bugzilla 3.4 rc1

• Mozilla bugzilla-3.4.2.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.4.2.tar.gz

Mozilla Bugzilla 3.4

• Mozilla bugzilla-3.4.2.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.4.2.tar.gz

Mozilla Bugzilla 3.3.2

• Mozilla bugzilla-3.4.2.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.4.2.tar.gz

Mozilla Bugzilla 3.3.3

• Mozilla bugzilla-3.4.2.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.4.2.tar.gz

Mozilla Bugzilla 3.3.4

• Mozilla bugzilla-3.4.2.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.4.2.tar.gz

Mozilla Bugzilla 3.4.1

• Mozilla bugzilla-3.4.2.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.4.2.tar.gz