涉及程序： Freestyle Chat server　 详细： Freestyle Chat server 拒绝服务和目录遍历漏洞 Freestyle Chat server　( http://shop.radiochat.net/redirfaust/de/index2.html ) 是一款非常全面的聊天室服务器软件。但是近日发现它存在两个漏洞： 1）目录遍历漏洞： 攻击者通过发送如下 URL 能取得受影响服务器上的任何文件： http://www.server.com/.../.../scandisk.log http://www.server.com/..../scandisk.log 2）拒绝服务漏洞： 攻击者通过发送如下 URL 能使受影响服务器停止响应： http://www.server.com/aux 注意：该攻击仅适用于 WIN98/ME 平台 受影响系统： Freestyle Chat server 4.1　SP3　之前所有版 解决方案： 请用户下载安装补丁或最新版本： http://shop.radiochat.net/redirfaust/en/downloads_windows.html 本地下载： http://www.cnns.net/frankie/mirror/download/fs_patch_px_p5_urgent.zip ( 补丁 ) http://www.cnns.net/frankie/mirror/download/fswin32_latest.zip ( 最新版本 )