CVE:CVE-2005-4148
CNNVD:CNNVD-200512-195
Lyris ListManager 8.5以及8.8之前的其他可能版本，将敏感信息包含在环境隐藏的变量中，远程攻击者可以通过请求不存在的页面并从产生的出错信息中读取环境变量来获取安装路径等信息。
solution:Upgrade lyris_technologies_inc listmanager to a higher version than 5.0,6.0,7.0,8.0,8.8a,and avoid the version 5.0,6.0,7.0,8.0,8.8a