CVE:CVE-2006-1598
CNNVD:CNNVD-200604-013
AN HTTPD Server是一款Windows 95/98/Me/NT/2000/XP平台下的web服务程序。
AN HTTPD在验证用户URL中提供的文件名扩展时存在漏洞，攻击者可以通过发送包含有逗号和空格字符的特制请求从服务器检索脚本文件(如PL、CGI和BAT)的源码。
solution:Upgrade an an-httpd to a higher version than 1.42n,1.2b,1.38,1.39,1.40,1.41,1.41b,1.41c,and avoid the version (,1.42n],1.2b,1.38,1.39,1.40,1.41,1.41b,1.41c