CVE:CVE-2006-2479
CNNVD:CNNVD-200605-339
Bitrix Site Manager 4.1.x的Update功能不能确认所下载更新的真实性，远程攻击者借助可以将用户重定向到恶意网站的 DNS 中毒，获得敏感信息并最终执行任意PHP代码。
solution:Upgrade bitrix bitrix_site_manager to a higher version than 4.0.0,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.1.0,and avoid the version 4.0.0,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.1.0