CVE:CVE-2006-1014
CNNVD:CNNVD-200603-074
在某些PHP 4.x 和 5.x 应用程序中的参数注入漏洞，当发送邮件和接收远程输入使用到位于mb_send_mail 函数中的additional_parameters参数时，允许按内容攻击者通过向发送邮件提供extra -C 和 -X 参数，阅读和创建任意文件。注意：这是一类技术性漏洞，而非特殊情况，对此可能尚有争论。
solution:Upgrade php php to a higher version than 4.0.0,4.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,4.3.10,4.3.11,4.4.0,4.4.1,5.0:rc1,5.0:rc2,5.0:rc3,5.0.0,5.0.0:beta1,5.0.0:beta2,5.0.0:beta3,5.0.0:beta4,5.0.0:rc1,5.0.0:rc2,5.0.0:rc3,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.1.0,and avoid the version 4.0.0,4.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,4.3.10,4.3.11,4.4.0,4.4.1,5.0:rc1,5.0:rc2,5.0:rc3,5.0.0,5.0.0:beta1,5.0.0:beta2,5.0.0:beta3,5.0.0:beta4,5.0.0:rc1,5.0.0:rc2,5.0.0:rc3,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.1.0