CVE:CVE-2009-0497
CNNVD:CNNVD-200902-244
Openfire是一款开放源码的实时协同程序 。                              
Ignite Realtime Openfire 3.6.2版本中的log.jsp存在目录遍历漏洞。远程攻击者可以借助log参数中的"../"，读取任意文件。
solution:Upgrade igniterealtime openfire to a higher version than 3.6.2,and avoid the version 3.6.2