CVE:CVE-2002-1599
CNNVD:CNNVD-200207-089
DansGuardian是一款基于Squid HTTP代理服务器的WEB内容过滤程序，可使用在多种Unix和Linux操作系统下。
DansGuardian在处理包含Hex编码字符的URLs请求时缺少正确检查，远程攻击者可以利用这个漏洞绕过设置的规则进行WEB攻击。
DansGuardian由于对由Hex编码的URLs请求处理不正确，攻击者可以通过这个漏洞绕过一些过滤规则，访问原来受保护的一些WEB内容。
solution:Upgrade daniel_barron dansguardian to a higher version than 2.2.2.7.1,2.2.2.9.1,2_2.2.4,2_2.2.5,2_2.2.6,2_2.2.7,2_2.2.8,2_2.2.9,2_2.2.10,and avoid the version 2.2.2.7.1,2.2.2.9.1,2_2.2.4,2_2.2.5,2_2.2.6,2_2.2.7,2_2.2.8,2_2.2.9,2_2.2.10