CVE:CVE-2006-0931
CNNVD:CNNVD-200602-434
PEAR::Archive_Tar 1.2中存在目录遍历漏洞。远程攻击者可以借助TAR压缩包中的某些特制路径名称创建并覆盖任意文件。
solution:Upgrade pear pear_archive_tar to a higher version than 1.2,1.3.0,1.3.1,and avoid the version (,1.2],(,1.3.0],(,1.3.1]