CVE:CVE-2005-3468
CNNVD:CNNVD-200511-050
F-Secure Internet Gatekeeper和F-Secure Anti-Virus for MS Exchange都是芬兰的一家杀毒软件厂商所发布的杀毒产品。
F-Secure Anti-Virus for Microsoft Exchange和F-Secure Internet Gatekeeper中存在目录遍历漏洞。攻击者可以利用这个漏洞绕过Web控制台认证，从主机读取本地磁盘上的文件。请注意默认下仅允许从本地主机的连接，因此只能从本地利用这个漏洞。
solution:Upgrade f-secure f-secure_anti-virus to a higher version than 6.40,and avoid the version 6.40; Upgrade f-secure internet_gatekeeper to a higher version than 6.4,6.41,6.42,and avoid the version 6.4,6.41,6.42