涉及程序： Jana Webserver 详细： 提交构造特殊的 WEB 请求导致 Jana Webserver 多个漏洞 Jana Webserver ( http://www.janaserver.de ) 是一个 WEB 服务器，近日发现它存在多个漏洞。攻击者通过提交构造特殊的 WEB 请求能导致该服务器目录遍历漏洞和拒绝服务漏洞： www.server.com/%2e%2e/%2e%2e/%2e%2e/scandisk.log www.server.com/aux 受 \"..\" 攻击影响版本： Jana Webserver v1.45 Jana Webserver v1.46 （估计早期版本也受影响） 受 D.o.S 攻击影响版本： Jana Webserver v1.45 Jana Webserver v1.46 Jana Webserver v2.0 Beta 1 受影响平台： Windows 98/ME AND Windows NT 4.0 解决方案： 建议您暂停使用该服务器