CVE:CVE-2008-5919
CNNVD:CNNVD-200901-241
WebSVN 2.0以及之前的版本中的rss.php存在目录遍历漏洞。当magic_quotes_gpc被中止时，远程攻击者借助rev参数中的目录遍历序列，重写任意文件。
solution:Upgrade tigris websvn to a higher version than 2.0,1.00,1.01,1.02,1.03,1.04,1.10,1.20,1.31a,1.32,1.33,1.34,1.37,1.38,1.39,1.40,1.51,1.60,1.61,1.62,and avoid the version (,2.0],1.00,1.01,1.02,1.03,1.04,1.10,1.20,1.31a,1.32,1.33,1.34,1.37,1.38,1.39,1.40,1.51,1.60,1.61,1.62