CVE:CVE-2001-1510
CNNVD:CNNVD-200112-162
运行于IIS 4.0和5.0版本，iPlanet，Apache， JRun web服务器(JWS)，和可能其他web服务器上的Allaire JRun 2.3.3，3.0和3.1版本存在漏洞。远程攻击者通过附加(1)"%3f.jsp"， (2)"?.jsp"或者(3)"?" 到受请求的URL读取任意文件和目录。
solution:Upgrade macromedia jrun to a higher version than 2.3.3,3.0,3.1,and avoid the version 2.3.3,3.0,3.1