CVE:CVE-2005-3251
CNNVD:CNNVD-200510-132
Gallery是一款flash相片和录像画廊制作工具。
Gallery 2.0 (G2)的gallery脚本存在目录遍历漏洞。远程攻击者可以借助g2_itemId参数中的".."(参数中包含'..')序列，读取或包含任意文件。
solution:Upgrade gallery_project gallery to a higher version than 2.0,2.0_alpha1,2.0_alpha2,2.0_alpha3,2.0_alpha4,2.0_beta1,2.0_beta2,2.0_beta3,and avoid the version 2.0,2.0_alpha1,2.0_alpha2,2.0_alpha3,2.0_alpha4,2.0_beta1,2.0_beta2,2.0_beta3