CVE:CVE-2009-4769
CNNVD:CNNVD-201004-322
httpdx是一款轻型的http和ftp服务器。
httpdx的tolog功能存在多个格式化字符串漏洞，（1）当日志功能打开时，远程攻击者可在向HTTP服务器组件发起的GET请求中通过格式化的字符串说明符执行任意代码；（2）在向FTP服务器组件发起PWD命令时，远程认证用户可通过格式化字符串说明符执行任意代码。
solution:Upgrade jasper httpdx to a higher version than 1.4,1.4.5,1.4.6,1.4.6b,1.5,and avoid the version 1.4,1.4.5,1.4.6,1.4.6b,1.5