CVE:CVE-2010-0005
CNNVD:CNNVD-201001-298
ViewVC 1.1.3之前的版本中的查询页面中的query.py不排斥指定根不受支持的授权的结构，远程攻击者可以借助一个查询绕过已有的访问限制。
solution:Upgrade viewvc viewvc to a higher version than 1.1.2,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.1.0,1.1.1,and avoid the version (,1.1.2],1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.1.0,1.1.1