CVE:CVE-2005-4857
CNNVD:CNNVD-200512-656
eZ publish 3.5中低于3.5.7的版本、3.6中低于3.6.5的版本、3.7中低于3.7.3的版本和3.8中低于20051128的版本使得远程认证用户可以通过一个带有空SearchContentClassID参数的content/advancedsearch.php请求发起拒绝服务攻击(Apache httpd 分段故障)，据报告此问题和一个"内存寻址错误"有关。
solution:Upgrade ez ez_publish to a higher version than 3.8.0,3.5.0,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.5.6,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.7.0,3.7.1,3.7.2,and avoid the version (,3.8.0],3.5.0,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.5.6,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.7.0,3.7.1,3.7.2