涉及程序： PHProjekt 详细： 本地攻击者利用 PHProjekt 漏洞能任意删改其它用户文件 PHProjekt （http://www.PHProjekt.com ） 是一款开放源码的自由软件，它用 PHP4 写成，支持 mysql/postgres/oracle/informix/ms-sql。但是发现它存在漏洞。通过改变链接的 ID 序列号，一个用户能任意访问、修改、删除其它用户的文件。 受影响系统： PHProjekt　2.4 及之前版本 解决方案： 下载安装最新版本 2.4a http://www.PHProjekt.com