CVE:CVE-2006-1078
CNNVD:CNNVD-200603-121
htpasswd中存在多个缓冲区溢出漏洞，当应用于Acme thttpd 2.25b(可能还有诸如Apache等其它产品)中时，本地用户可能通过以下途径获得特权：(1) 一个长的命令行参数和(2)文件中的一个长行。注意：由于htpasswd通常作为non-setuid程序安装，而这种钻漏洞是通过命令行来进行，或许该问题不应包含在CVE中。不过，如果有一些典型或推荐配置用到带sudo特权的htpasswd，或远程访问htpasswd的普通产品，那么它应该被包含其中。
solution:Upgrade acme_labs thttpd to a higher version than 2.25b,and avoid the version 2.25b