CVE:CVE-1999-1053
CNNVD:CNNVD-199909-026
GuestBook是一个由Matt Wright编写的基于Web的CGI留言本程序，使用比较广泛。
GuestBook实现上存在输入验证漏洞，远程攻击者可能利用此漏洞以Web进程的权限在主机上执行任意系统命令。
问题在于某些版本的guestbook.pl脚本允许用户输入SSI指令而未对用户输入进行仔细的过滤，这将允许攻击者以httpd进程的权限在主机上执行任意命令。
solution:Upgrade apache http_server to a higher version than 1.3.9,and avoid the version 1.3.9; Upgrade matt_wright matt_wright_guestbook to a higher version than 2.3,and avoid the version 2.3