Просмотр произвольных файлов в Man Page Lookup

Описание: Уязвимость обнаружена в Man Page Lookup. Удаленный пользователь может просматривать файлы на системе с привилегиями целевого Web сервера.

Сценарий 'class.manpagelookup.php' не фильтрует данные, представленные пользователем. В результате удаленный пользователь может просматривать произвольные файлы на системе.

 http://[target]/manpage/index.php?command=/etc/resolv.conf

URL производителя:http://php.amnuts.com

Решение:Установите обновленную версию программы: http://php.amnuts.com/index.php?do=fdload&id=1&file=class.manpagelookup.php