Обход каталога в Blog Torrent

Описание:
Уязвимость обнаружена в Blog Torrent. Удаленный атакующий может просмотреть произвольные файлы на уязвимой системе.

Уязвимость существует в сценарии 'btdownload.php' из-за некорректной фильтрации входных данных в параметре 'file'. Удаленный атакующий может с помощью специально сформированного URL просмотреть произвольные файлы на системе. Пример:

http://[target]/battletorrent/btdownload.php?type=torrent&file=../../etc/passwd

URL производителя: www.blogtorrent.com

Решение: Установите обновление
http://cvs.sourceforge.net/viewcvs.py/battletorrent/btorrent_server/btdownload.php?r1=1.6&r2=1.7