CVE:CVE-2008-1290
CNNVD:CNNVD-200803-363
ViewVC 1.0.5之前的版本在搜索结果范围内放入"全禁止all-forbidden"文件，远程攻击者可以取得敏感信息。这些搜索结果会列出CVS或提交 Subversion (SVN) 。
solution:Upgrade viewvc viewvc to a higher version than 1.0.2,1.0.3,and avoid the version 1.0.2,1.0.3