CVE:CVE-2005-3421
CNNVD:CNNVD-200511-026
Hyper Estraier是一个用C语言开发的全文检索引擎。
Windows系统上Hyper Estraier 1.0.1中的estcmd，可让远程攻击者通过对包含Unicode字符的文件名的自制搜索请求来读取未经授权的文件。
solution:Upgrade hyper_estraier hyper_estraier to a higher version than 1.0,1.0.1,and avoid the version 1.0,1.0.1