• info
• discussion
• exploit
• solution
• references

Bugzilla Bugzilla_Email_Append.pl Arbitrary Command Execution Vulnerability

Solution:
Fixes available:


Mozilla Bugzilla 2.14

• Mozilla bugzilla-2.14.4.tar.gz
  http://ftp.mozilla.org/pub/webtools/bugzilla-2.14.4.tar.gz

Mozilla Bugzilla 2.14.1

• Mozilla bugzilla-2.14.4.tar.gz
  http://ftp.mozilla.org/pub/webtools/bugzilla-2.14.4.tar.gz

Mozilla Bugzilla 2.14.2

• Mozilla bugzilla-2.14.4.tar.gz
  http://ftp.mozilla.org/pub/webtools/bugzilla-2.14.4.tar.gz

Mozilla Bugzilla 2.14.3

• Mozilla bugzilla-2.14.4.tar.gz
  http://ftp.mozilla.org/pub/webtools/bugzilla-2.14.4.tar.gz

Mozilla Bugzilla 2.16

• Mozilla bugzilla-2.16.1.tar.gz
  http://ftp.mozilla.org/pub/webtools/bugzilla-2.16.1.tar.gz