CVE:CVE-2008-1166
CNNVD:CNNVD-200803-055
Flyspray 是一个开源web程序，用php编写而成，使用MySQL数据库。
Flyspray依据用户名是否有效来而生成不同的错误信息。远程攻击者可利用此漏洞枚举用户名。
solution:Upgrade flyspray flyspray to a higher version than 0.9.9,0.9.9.1,0.9.9.2,0.9.9.3,0.9.9.4,and avoid the version 0.9.9,0.9.9.1,0.9.9.2,0.9.9.3,0.9.9.4