CVE:CVE-2006-2319
CNNVD:CNNVD-200605-218
Ideal Science Ideal BB 1.5.4a及之前版本未能在允许上传之前正确检查文件扩展名。远程攻击者可以借助文件名的 ".asp" 部分之前的 0x00字符，上传并执行ASP脚本。
solution:Upgrade ideal_science idealbb to a higher version than 1.5.0_beta1,1.5.0_beta2,1.5.0_beta3,1.5.0_beta4,1.5.0_rc1,1.5.1,1.5.2,1.5.2a,1.5.2b,1.5.2c,1.5.3,1.5.3_beta1,1.5.3_beta2,1.5.3a,1.5.3b,1.5.4a,and avoid the version 1.5.0_beta1,1.5.0_beta2,1.5.0_beta3,1.5.0_beta4,1.5.0_rc1,1.5.1,1.5.2,1.5.2a,1.5.2b,1.5.2c,1.5.3,1.5.3_beta1,1.5.3_beta2,1.5.3a,1.5.3b,1.5.4a