CVE:CVE-2001-1544
CNNVD:CNNVD-200112-210
JRun是由Allaire发布的JSP服务器。
该软件存在一个输入验证漏洞，可能导致目录遍历整个文件系统。
由于JRun没有正确的处理路径标识符，因此远程攻击者可以通过"../"遍历整个文件系统。
solution:Upgrade macromedia jrun to a higher version than 2.3.3,3.0,3.1,and avoid the version 2.3.3,3.0,3.1