发现者:siping 发现时间:2003-12-28 错误描述:因为操作系统处理文件名的原因,在文件名结尾的 DBCS 引导字符将被忽略,此原因导致文件实际扩展名与请求扩展名不同,导致访问权限判断错误,从而引起代码泄露。因为此错误只因操作系统文件操作而引起,编译以后的 asp 因无文件操作而不会有此问题。
NetBox 2.6.4123
这个错误已经在 2.6.4124 版本中予以修正。
请下载 2.6.4124 或者更高的版本。