CVE:CVE-2009-5135
CNNVD:CNNVD-201305-063
Echo是美国NextApp公司开发的用于建构一种基于Web Ajax应用程式的平台，其接口是经过更新DOM来实现。
Echo 2.1.1之前的版本和3.0.b6之前的3.x版本中的Java XML解析器中存在漏洞。远程攻击者可通过包含外部实体声明与实体引用相结合的请求利用该漏洞读取任意文件，这种攻击方式被称为XML External Entity (XXE)攻击。
solution:Upgrade nextapp echo to a higher version than *:rc5,2.0:alpha1,2.0:alpha10,2.0:alpha11,2.0:alpha12,2.0:alpha13,2.0:alpha14,2.0:alpha15,2.0:alpha16,2.0:alpha2,2.0:alpha3,2.0:alpha4,2.0:alpha5,2.0:alpha6,2.0:alpha7,2.0:alpha8,2.0:alpha9,2.0:beta1,2.0:beta2,2.0:beta3,2.0:beta4,2.0:rc1,2.0:rc2,2.0:rc3,2.0:rc4,2.0:rc5,2.0:rc6,2.0:rc7,2.0.1:test1,2.0.1:test2,2.0.1:test3,2.1.0:beta1,2.1.0:beta2,2.1.0:beta3,2.1.0:beta4,2.1.0:beta5,2.1.0:rc1,2.1.0:rc2,2.1.0:rc3,2.1.0:rc4,3.0:beta1,3.0:beta2,3.0:beta3,3.0:beta4,3.0:beta5,and avoid the version *:rc5,2.0:alpha1,2.0:alpha10,2.0:alpha11,2.0:alpha12,2.0:alpha13,2.0:alpha14,2.0:alpha15,2.0:alpha16,2.0:alpha2,2.0:alpha3,2.0:alpha4,2.0:alpha5,2.0:alpha6,2.0:alpha7,2.0:alpha8,2.0:alpha9,2.0:beta1,2.0:beta2,2.0:beta3,2.0:beta4,2.0:rc1,2.0:rc2,2.0:rc3,2.0:rc4,2.0:rc5,2.0:rc6,2.0:rc7,2.0.1:test1,2.0.1:test2,2.0.1:test3,2.1.0:beta1,2.1.0:beta2,2.1.0:beta3,2.1.0:beta4,2.1.0:beta5,2.1.0:rc1,2.1.0:rc2,2.1.0:rc3,2.1.0:rc4,3.0:beta1,3.0:beta2,3.0:beta3,3.0:beta4,3.0:beta5