CVE:CVE-2004-2065
CNNVD:CNNVD-200412-792
DansGuardian是一款基于WEB的开放源代码内容过滤程序。
DansGuardian过滤过滤HEX编码的扩展名处理不正确，远程攻击者可以利用这个漏洞构建恶意文件名绕过过滤代码。
如果攻击者把文件扩展名编码为HEX形式，那么受DansGuardian保护的系统用户在访问此文件时将不受过滤规则保护。
solution:Upgrade daniel_barron dansguardian to a higher version than 2.2.4,2.2.5,2.2.6,2.2.7,2.2.7.1,2.2.8,2.2.9,2.2.9.1,2.2.10,2.4.5.1,2.6.1.5,2.7.3.1,2.8,and avoid the version 2.2.4,2.2.5,2.2.6,2.2.7,2.2.7.1,2.2.8,2.2.9,2.2.9.1,2.2.10,2.4.5.1,2.6.1.5,2.7.3.1,2.8