CVE:CVE-2005-2061
CNNVD:CNNVD-200506-237
Infopop UBB.Threads 6.5.2之前的版本中，远程攻击者可借助一个尾部跟随一空字节(%00)的cookie中的language参数来包含任意文件。
solution:Upgrade ubbcentral ubb.threads to a higher version than 6.0,6.0.1,6.0.2,6.0.3,6.1,6.1.1,6.2,6.2.1,6.2.2,6.2.3,6.3,6.3.1,6.4,6.4.1,6.4.2,6.4.3,6.4.4,6.5,6.5.1,6.5.1.1,and avoid the version 6.0,6.0.1,6.0.2,6.0.3,6.1,6.1.1,6.2,6.2.1,6.2.2,6.2.3,6.3,6.3.1,6.4,6.4.1,6.4.2,6.4.3,6.4.4,6.5,6.5.1,6.5.1.1