CVE:CVE-2001-0272
CNNVD:CNNVD-200105-031
W3C的Amaya是一个所见即所得的Web浏览器和认证程序。它有一个叫做模板服务器的组件，可以从一个Apache Web服务器取得模板用在基于Amaya的认证。
Amaya模板服务器的一个脚本程序sendtemp.pl实现上存在输入验证漏洞，远程攻击者可能利用此漏洞遍历服务器的目录，读取任意Apache服务进程有权限读取的文件。
solution:Upgrade w3.org sendtemp.pl to a higher version than *