CVE:CVE-2008-0445
CNNVD:CNNVD-200801-394
2.7.1以前的Electronic Logbook (ELOG)的replace_inline_img function会允许远程攻击者通过精心设计的日志条目(logbook entries)来造成服务拒绝(无限循环)。
solution:Upgrade elog elog to a higher version than 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.1.0,1.1.1,1.1.2,1.1.3,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1.0,2.1.1,2.1.2,2.1.3,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.4.0,2.4.1,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.5.9,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,and avoid the version 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.1.0,1.1.1,1.1.2,1.1.3,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1.0,2.1.1,2.1.2,2.1.3,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.4.0,2.4.1,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.5.9,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5