CVE:CVE-2005-0789
CNNVD:CNNVD-200503-105
LimeWire是一种兼容Gnutella协议的文件交换工具。
LimeWire在处理用户HTTP请求时存在漏洞，远程攻击者可能利用此漏洞访问系统上的任意文件。
LimeWire处理畸形的文件上传下载请求时没能正确处理，攻击者可以在请求中通过插入多个"/"字符直接访问到系统文件。
<**>
solution:Upgrade limewire limewire to a higher version than 3.9.6,4.6.0,and avoid the version 3.9.6,4.6.0