CVE:CVE-2001-0304
CNNVD:CNNVD-200105-065
CVE(CAN) ID: CAN-2001-0304
Caucho Technology Resin 1.2.2存在一个安全问题。远程用户可以获取http根
目录之外的文件的读取权限。通过构造一个特别的包含'/..'或者'/...'的URL，
可能导致目录遍历。
此问题只影响在Windows NT/2000系统中安装的Resin.
<* 来源：joetesta (joetesta@hushmail.com) *>
solution:Upgrade caucho_technology resin to a higher version than 1.2.2,and avoid the version 1.2.2