CVE:CVE-2006-3671
CNNVD:CNNVD-200607-237
Hyper Estraier 1.3.3之前版本的estmaster.c 中的communicate函数存在跨站请求伪造(CSRF) 漏洞。 远程攻击者可以借助未知向量，以其他用户的身份进行未授权操作。
solution:Upgrade hyper_estraier hyper_estraier to a higher version than 1.3.2,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.2.1,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.3.0,1.3.1,and avoid the version (,1.3.2],1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.2.1,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.3.0,1.3.1