CVE-2011-2380

Bugzilla 2.23.3 through 2.22.7, 3.0.x through 3.3.x, 3.4.x before 3.4.12, 3.5.x, 3.6.x before 3.6.6, 3.7.x, 4.0.x before 4.0.2, and 4.1.x before 4.1.3 allows remote attackers to determine the existence of private group names via a crafted parameter during (1) bug creation or (2) bug editing.

• mozilla bugzilla 2.22.7 • mozilla bugzilla 2.23 • mozilla bugzilla 2.23.1 • mozilla bugzilla 2.23.2 • mozilla bugzilla 2.23.3 • mozilla bugzilla 3.4 • mozilla bugzilla 3.4.1 • mozilla bugzilla 3.4.2 • mozilla bugzilla 3.4.3 • mozilla bugzilla 3.4.4 • mozilla bugzilla 3.4.5 • mozilla bugzilla 3.4.6 • mozilla bugzilla 3.4.7 • mozilla bugzilla 3.4.8 • mozilla bugzilla 3.4.9 • mozilla bugzilla 3.4.10 • mozilla bugzilla 3.4.11 • mozilla bugzilla 3.5 • mozilla bugzilla 3.5.1 • mozilla bugzilla 3.5.2 • mozilla bugzilla 3.5.3 • mozilla bugzilla 3.6 • mozilla bugzilla 3.6.0 • mozilla bugzilla 3.6.1 • mozilla bugzilla 3.6.2 • mozilla bugzilla 3.6.3 • mozilla bugzilla 3.6.4 • mozilla bugzilla 3.6.5 • mozilla bugzilla 3.7 • mozilla bugzilla 3.7.1 • mozilla bugzilla 3.7.2 • mozilla bugzilla 3.7.3 • mozilla bugzilla 4.0 • mozilla bugzilla 4.0.1 • mozilla bugzilla 4.1 • mozilla bugzilla 4.1.1 • mozilla bugzilla 4.1.2 • mozilla bugzilla 3.0 • mozilla bugzilla 3.0.0 • mozilla bugzilla 3.0.1 • mozilla bugzilla 3.0.2 • mozilla bugzilla 3.0.3 • mozilla bugzilla 3.0.4 • mozilla bugzilla 3.0.5 • mozilla bugzilla 3.0.6 • mozilla bugzilla 3.0.7 • mozilla bugzilla 3.0.8 • mozilla bugzilla 3.0.9 • mozilla bugzilla 3.0.10 • mozilla bugzilla 3.0.11 • mozilla bugzilla 3.1.0 • mozilla bugzilla 3.1.1 • mozilla bugzilla 3.1.2 • mozilla bugzilla 3.1.3 • mozilla bugzilla 3.1.4 • mozilla bugzilla 3.2 • mozilla bugzilla 3.2.1 • mozilla bugzilla 3.2.2 • mozilla bugzilla 3.2.3 • mozilla bugzilla 3.2.4 … and 10 more