CVE:CVE-2006-4913
CNNVD:CNNVD-200609-357
AlstraSoft E-friends 4.85的chat/getStartOptions.php中存在目录遍历漏洞，远程攻击者可以通过lang参数中的..(两点)序列和结尾的空(%00)字节包含任意本地文件并可能执行任意代码，如将PHP代码注入日志文件中所示。
solution:Upgrade alstrasoft e-friends to a higher version than 4.85,and avoid the version 4.85