CVE:CVE-2007-5835
CNNVD:CNNVD-200711-067
BosDev BosNews 4 和 5的Install.php不需要更换现有的产品的安装或创建一个新的管理员帐户的认证，远程攻击者造成拒绝服务(重写文件)并可能获得敏感访问权。
solution:Upgrade bosdev bosnews to a higher version than 4,5,and avoid the version 4,5