CVE:CVE-2006-1128
CNNVD:CNNVD-200603-145
Gallery 2至2.0.2的会话处理类中存在目录遍历漏洞(GallerySession.class) ，远程攻击者可以通过在Cookie中指定会话，访问和删除文件，在会话值被清除前用于构建文件路径。
solution:Upgrade gallery_project gallery to a higher version than 2.0,2.0.1,2.0.2,2.0_alpha,2.0_alpha1,2.0_alpha2,2.0_alpha3,2.0_alpha4,2.0_beta1,2.0_beta2,2.0_beta3,and avoid the version 2.0,2.0.1,2.0.2,2.0_alpha,2.0_alpha1,2.0_alpha2,2.0_alpha3,2.0_alpha4,2.0_beta1,2.0_beta2,2.0_beta3