CVE:CVE-2008-1292
CNNVD:CNNVD-200803-365
ViewVC 1.0.5之前的版本在没有正确的验证访问是否恶意的情况下，提供版本的元数据，远程攻击者可以通过读取(1)版本显示中的禁止的路径名，(2)仅能通过横越禁止的对象才能访问的登陆历史记录，(3)禁止的diff查看路径参数，获得敏感信息。
solution:Upgrade viewvc viewvc to a higher version than 1.0.2,1.0.3,and avoid the version 1.0.2,1.0.3