CVE:CVE-2009-0753
CNNVD:CNNVD-200903-053
MLDonkey是开放源码的电驴客户端。
MLDonkey的src/utils/lib/url.ml脚本没有正确地处理以两个斜线开始的文件请求，如果远程攻击者向Mldonkey的http GUI(通常为tcp/4080)提交了恶意请求的话，就可以访问Web Root以外的文件。
solution:Upgrade mldonkey mldonkey to a higher version than 2.8.4,2.8.7,2.9,2.9.0-r3,2.9.7,and avoid the version 2.8.4,2.8.7,2.9,2.9.0-r3,2.9.7