• info
• discussion
• exploit
• solution
• references

Mozilla Bugzilla 'Bug.create()' WebService Function SQL Injection Vulnerability

Solution:
Updates are available. Please see the references for more information.


Debian Linux 5.0 ia-64

• Debian bugzilla3-doc_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3-doc_ 3.0.4.1-2+lenny2_all.deb


• Debian bugzilla3_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3_3.0. 4.1-2+lenny2_all.deb

Mozilla Bugzilla 3.4

• Mozilla bugzilla-3.4.2.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.4.2.tar.gz

Debian Linux 5.0 alpha

• Debian bugzilla3-doc_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3-doc_ 3.0.4.1-2+lenny2_all.deb


• Debian bugzilla3_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3_3.0. 4.1-2+lenny2_all.deb

Debian Linux 5.0 ia-32

• Debian bugzilla3-doc_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3-doc_ 3.0.4.1-2+lenny2_all.deb


• Debian bugzilla3_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3_3.0. 4.1-2+lenny2_all.deb

Debian Linux 5.0 s/390

• Debian bugzilla3-doc_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3-doc_ 3.0.4.1-2+lenny2_all.deb


• Debian bugzilla3_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3_3.0. 4.1-2+lenny2_all.deb

Debian Linux 5.0 mipsel

• Debian bugzilla3-doc_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3-doc_ 3.0.4.1-2+lenny2_all.deb


• Debian bugzilla3_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3_3.0. 4.1-2+lenny2_all.deb

Debian Linux 5.0 hppa

• Debian bugzilla3-doc_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3-doc_ 3.0.4.1-2+lenny2_all.deb


• Debian bugzilla3_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3_3.0. 4.1-2+lenny2_all.deb

Debian Linux 5.0 m68k

• Debian bugzilla3-doc_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3-doc_ 3.0.4.1-2+lenny2_all.deb


• Debian bugzilla3_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3_3.0. 4.1-2+lenny2_all.deb

Debian Linux 5.0 arm

• Debian bugzilla3-doc_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3-doc_ 3.0.4.1-2+lenny2_all.deb


• Debian bugzilla3_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3_3.0. 4.1-2+lenny2_all.deb

Mozilla Bugzilla 3.2

• Mozilla bugzilla-3.2.5.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.2.5.tar.gz

Debian Linux 5.0 armel

• Debian bugzilla3-doc_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3-doc_ 3.0.4.1-2+lenny2_all.deb


• Debian bugzilla3_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3_3.0. 4.1-2+lenny2_all.deb

Debian Linux 5.0

• Debian bugzilla3-doc_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3-doc_ 3.0.4.1-2+lenny2_all.deb


• Debian bugzilla3_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3_3.0. 4.1-2+lenny2_all.deb

Mozilla Bugzilla 3.4 rc1

• Mozilla bugzilla-3.4.2.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.4.2.tar.gz

Debian Linux 5.0 amd64

• Debian bugzilla3-doc_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3-doc_ 3.0.4.1-2+lenny2_all.deb


• Debian bugzilla3_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3_3.0. 4.1-2+lenny2_all.deb

Debian Linux 5.0 mips

• Debian bugzilla3-doc_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3-doc_ 3.0.4.1-2+lenny2_all.deb


• Debian bugzilla3_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3_3.0. 4.1-2+lenny2_all.deb

Debian Linux 5.0 powerpc

• Debian bugzilla3-doc_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3-doc_ 3.0.4.1-2+lenny2_all.deb


• Debian bugzilla3_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3_3.0. 4.1-2+lenny2_all.deb

Debian Linux 5.0 sparc

• Debian bugzilla3-doc_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3-doc_ 3.0.4.1-2+lenny2_all.deb


• Debian bugzilla3_3.0.4.1-2+lenny2_all.deb
  http://security.debian.org/pool/updates/main/b/bugzilla/bugzilla3_3.0. 4.1-2+lenny2_all.deb

Mozilla Bugzilla 2.23.2

• Mozilla bugzilla-3.0.9.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.0.9.tar.gz

Mozilla Bugzilla 2.23.3

• Mozilla bugzilla-3.0.9.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.0.9.tar.gz

Mozilla Bugzilla 2.23.4

• Mozilla bugzilla-3.0.9.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.0.9.tar.gz

Mozilla Bugzilla 2.4

• Mozilla bugzilla-3.0.9.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.0.9.tar.gz

Mozilla Bugzilla 2.6

• Mozilla bugzilla-3.0.9.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.0.9.tar.gz

Mozilla Bugzilla 2.8

• Mozilla bugzilla-3.0.9.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.0.9.tar.gz

Mozilla Bugzilla 2.9

• Mozilla bugzilla-3.0.9.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.0.9.tar.gz

Mozilla Bugzilla 3.0

• Mozilla bugzilla-3.0.9.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.0.9.tar.gz

Mozilla Bugzilla 3.0.1

• Mozilla bugzilla-3.0.9.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.0.9.tar.gz

Mozilla Bugzilla 3.0.2

• Mozilla bugzilla-3.0.9.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.0.9.tar.gz

Mozilla Bugzilla 3.0.4

• Mozilla bugzilla-3.0.9.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.0.9.tar.gz

Mozilla Bugzilla 3.0.5

• Mozilla bugzilla-3.0.9.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.0.9.tar.gz

Mozilla Bugzilla 3.0.6

• Mozilla bugzilla-3.0.9.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.0.9.tar.gz

Mozilla Bugzilla 3.0.7

• Mozilla bugzilla-3.0.9.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.0.9.tar.gz

Mozilla Bugzilla 3.0.8

• Mozilla bugzilla-3.0.9.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.0.9.tar.gz

Mozilla Bugzilla 3.1

• Mozilla bugzilla-3.2.5.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.2.5.tar.gz

Mozilla Bugzilla 3.1.1

• Mozilla bugzilla-3.2.5.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.2.5.tar.gz

Mozilla Bugzilla 3.1.2

• Mozilla bugzilla-3.2.5.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.2.5.tar.gz

Mozilla Bugzilla 3.1.3

• Mozilla bugzilla-3.2.5.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.2.5.tar.gz

Mozilla Bugzilla 3.1.4

• Mozilla bugzilla-3.2.5.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.2.5.tar.gz

Mozilla Bugzilla 3.2.1

• Mozilla bugzilla-3.2.5.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.2.5.tar.gz

Mozilla Bugzilla 3.2.2

• Mozilla bugzilla-3.2.5.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.2.5.tar.gz

Mozilla Bugzilla 3.2.3

• Mozilla bugzilla-3.2.5.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.2.5.tar.gz

Mozilla Bugzilla 3.2.4

• Mozilla bugzilla-3.2.5.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.2.5.tar.gz

Mozilla Bugzilla 3.3.2

• Mozilla bugzilla-3.4.2.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.4.2.tar.gz

Mozilla Bugzilla 3.3.3

• Mozilla bugzilla-3.4.2.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.4.2.tar.gz

Mozilla Bugzilla 3.3.4

• Mozilla bugzilla-3.4.2.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.4.2.tar.gz

Mozilla Bugzilla 3.4.1

• Mozilla bugzilla-3.4.2.tar.gz
  http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.4.2.tar.gz