CVE:CVE-2008-1291
CNNVD:CNNVD-200803-364
ViewVC 1.0.5之前的版本在存在访问控制缺陷的web根中储存敏感信息，远程攻击者可以在隐藏的CVSROOT文件夹下读取文件和列出文件夹。
solution:Upgrade viewvc viewvc to a higher version than 1.0.2,1.0.3,and avoid the version 1.0.2,1.0.3