CVE:CVE-2006-2318
CNNVD:CNNVD-200605-205
Ideal Science Ideal BB 1.5.4a及之前版本存在黑名单不完整漏洞。 远程攻击者可以借助一个能绕过".asp" 扩展名检查但可在服务器上执行的".asa" 文件，上传并执行ASP脚本。
solution:Upgrade ideal_science idealbb to a higher version than 1.4.9,1.4.9_beta,1.4.9a,1.5.0_beta1,1.5.0_beta2,1.5.0_beta3,1.5.0_beta4,1.5.0_rc1,1.5.1,1.5.2,1.5.2a,1.5.2b,1.5.2c,1.5.3,1.5.3_beta1,1.5.3_beta2,1.5.3a,1.5.3b,1.5.4a,1.5_beta1,1.5_beta2,1.5_beta3,1.5_beta4,1.5_beta5,1.5_rc1,and avoid the version 1.4.9,1.4.9_beta,1.4.9a,1.5.0_beta1,1.5.0_beta2,1.5.0_beta3,1.5.0_beta4,1.5.0_rc1,1.5.1,1.5.2,1.5.2a,1.5.2b,1.5.2c,1.5.3,1.5.3_beta1,1.5.3_beta2,1.5.3a,1.5.3b,1.5.4a,1.5_beta1,1.5_beta2,1.5_beta3,1.5_beta4,1.5_beta5,1.5_rc1