CVE:CVE-2006-1292
CNNVD:CNNVD-200603-315
Jim Hu和Chad Little PHP iCalendar 2.21及其早期版本中存在目录遍历漏洞，远程攻击者可通过目录遍历序列和在phpicalendar[cookie_language]和phpicalendar[cookie_style] cookies中的一个"空"(%00)字符，包含和执行任意本地文件，如将PHP序列注入到Apache access_log文件中所显示的那样， 然后被.php包含。
solution:Upgrade php_icalendar php_icalendar to a higher version than 2.2.1,2.0,2.0.1,2.0a2,2.0b,2.0c,2.1,and avoid the version (,2.2.1],2.0,2.0.1,2.0a2,2.0b,2.0c,2.1