CVE:CVE-2009-2303
CNNVD:CNNVD-200907-041
Aardvark Topsites PHP 5.2.1以及更早版本中的index.php允许远程攻击者通过给搜索操作中的开始参数，赋负整数值使页面报错，来取得敏感信息，该错误的信息会显示安装路径。
solution:Upgrade avatic aardvark_topsites_php to a higher version than 5.2.1,4.0.2,4.1.1,4.2.2,5,5.0.3,5.1.2,5.2.0,and avoid the version (,5.2.1],4.0.2,4.1.1,4.2.2,5,5.0.3,5.1.2,5.2.0