CVE:CVE-2009-2353
CNNVD:CNNVD-200907-101
EAccelerator中的encoder.php允许远程攻击者通过拷贝一个本地可运行文件到根网站下的一个位置来执行任意代码。该拷贝操作可以借助-o option，然后向该文件发送一个与上传image文件相关的直接请求来完成。
solution:Upgrade eaccelerator eaccelerator to a higher version than 0.9.4,0.9.5,0.9.5:beta1,0.9.5:beta2,0.9.5:rc1,0.9.5.1,0.9.5.2,0.9.5.3,and avoid the version 0.9.4,0.9.5,0.9.5:beta1,0.9.5:beta2,0.9.5:rc1,0.9.5.1,0.9.5.2,0.9.5.3