CVE:CVE-2010-2540
CNNVD:CNNVD-201008-016
MapServer是由美国明尼苏达大学（Minnesota）所研发的一个基于C语言的开源地图数据渲染引擎，它能够用来显示空间数据并在网络上实现交互式地图应用（例如创建“地理影像地图”）。
MapServer 4.10.6之前的版本和5.6.4之前的5.x版本中的mapserv中的mapserv.c存在漏洞。由于不能正确限制被调用的CGI命令行参数的使用，远程攻击者可以借助特制的参数导致未明影响。
solution:Upgrade osgeo mapserver to a higher version than 4.10.5,4.2.0:beta1,4.4.0,4.4.0:beta1,4.4.0:beta2,4.4.0:beta3,4.6.0,4.6.0:beta1,4.6.0:beta2,4.6.0:beta3,4.6.0:rc1,4.8.0:beta1,4.8.0:beta2,4.8.0:beta3,4.8.0:rc1,4.8.0:rc2,4.10.0,4.10.0:beta1,4.10.0:beta2,4.10.0:beta3,4.10.0:rc1,4.10.1,4.10.2,4.10.3,4.10.4,5.6.3,5.0.0,5.0.0:beta1,5.0.0:beta2,5.0.0:beta3,5.0.0:beta4,5.0.0:beta5,5.0.0:beta6,5.0.0:rc1,5.0.0:rc2,5.2.0,5.2.0:beta1,5.2.0:beta2,5.2.0:beta3,5.2.0:beta4,5.2.0:rc1,5.2.1,5.4.0,5.4.0:beta1,5.4.0:beta2,5.4.0:beta3,5.4.0:beta4,5.4.0:rc1,5.4.0:rc2,5.4.1,5.4.2,5.6.0,5.6.1,and avoid the version (,4.10.5],4.2.0:beta1,4.4.0,4.4.0:beta1,4.4.0:beta2,4.4.0:beta3,4.6.0,4.6.0:beta1,4.6.0:beta2,4.6.0:beta3,4.6.0:rc1,4.8.0:beta1,4.8.0:beta2,4.8.0:beta3,4.8.0:rc1,4.8.0:rc2,4.10.0,4.10.0:beta1,4.10.0:beta2,4.10.0:beta3,4.10.0:rc1,4.10.1,4.10.2,4.10.3,4.10.4,(,5.6.3],5.0.0,5.0.0:beta1,5.0.0:beta2,5.0.0:beta3,5.0.0:beta4,5.0.0:beta5,5.0.0:beta6,5.0.0:rc1,5.0.0:rc2,5.2.0,5.2.0:beta1,5.2.0:beta2,5.2.0:beta3,5.2.0:beta4,5.2.0:rc1,5.2.1,5.4.0,5.4.0:beta1,5.4.0:beta2,5.4.0:beta3,5.4.0:beta4,5.4.0:rc1,5.4.0:rc2,5.4.1,5.4.2,5.6.0,5.6.1; Upgrade umn mapserver to a higher version than 4.0,and avoid the version 4.0