CVE:CVE-2000-0906
CNNVD:CNNVD-200012-104
newsfeed是Moreover.com出品的一个CGI程序。
1.0版本的newsfeed存在一个安全问题，可能被利用来读取任意系统文件。
newsfeed的cached_feed.cgi文件在处理用户输入时没有过滤".."，入侵者可以在路径中加上".."访问上级目录甚至根目录的文件。2.0版本已经修复了该问题。
solution:Upgrade moreover.com cached_feed.cgi_script to a higher version than 1.0,and avoid the version 1.0