CVE:CVE-2007-0667
CNNVD:CNNVD-200702-019
(1)LedgerSMB版本之前的版本1.1.5版本和(2)SQL-Ledger的Form.pm中的重定向函数允许远程验证用户可以借助与回叫信号相关的重定向，执行任意代码。该漏洞不同于CVE-2006-5872。
solution:Upgrade ledgersmb ledgersmb to a higher version than 1.1.1,and avoid the version (,1.1.1]; Upgrade sql-ledger sql-ledger to a higher version than 2.4.7,2.6.17,2.6.18,2.6.19,2.6.21,2.6.25,and avoid the version 2.4.7,2.6.17,2.6.18,2.6.19,2.6.21,2.6.25