CVE:CVE-2007-1329
CNNVD:CNNVD-200703-243
SQL-Ledger和LedgerSMB 1.1.5之前版本中存在目录遍历漏洞。远程攻击者可以借助与用户和用户字符串相邻的.字符，读取和重写任意文件以及执行任意代码。这些字符串会被黑名单函数移除。黑名单函数会过滤掉这些字符串和使..字符串崩溃。
solution:Upgrade ledgersmb ledgersmb to a higher version than 1.1.1,and avoid the version (,1.1.1]; Upgrade sql-ledger sql-ledger to a higher version than 2.6.25,and avoid the version 2.6.25