CVE:CVE-2003-1428
CNNVD:CNNVD-200312-136
Gallery是一款基于WEB的图象管理系统。
Gallery安装目录设置权限不正确，本地攻击者可以利用这个漏洞对部分文件进行写，删除等操作。
当建立'temp'和'albums'目录管理图象文件时，Gallery使用了不安全的文件权限，本地拥有www权限的用户可以对这些目录下的文件进行读写操作。
solution:Upgrade bharat_mediratta gallery to a higher version than 1.3.3,and avoid the version 1.3.3