涉及程序： PHProjekt 详细： 添加 \"..\" 字符导致 PHProjekt 目录遍历漏洞 PHProjekt ( http://www.PHProject.com ) 是一个用于协调群体活动和方便信息共享的软件。发现通过添加著名的 \"..\" 字符到 url ,攻击者能浏览访问权限之外的文件。 受影响版本： PHProjekt 2.0, 2.0.1，2.1 解决方案： 方法一 请用户下载安装补丁： http://www.phprojekt.com/download/patch-2.1.tar.gz 方法二 请用户下载最新版本： http://www.phprojekt.com/download.html