http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200208-161

ARSCReallySimpleChat是一款基于PHP和MySQL相结合的WEB聊天程序程序，可以运行在Unix和Linux操作系统下，也可运行在MicrosoftWindows操作系统平台下。ARSCReallySimpleChat由于对部分错误WEB请求参数处理存在问题可导致绝对路径泄露。攻击者可以对ARSCReallySimpleChat系统中的home.php脚本参数arsc_language提交不存在的变量，可导致相关绝对路径泄露给攻击者。攻击者可以通过这些信息，对目标系统进行进一步的攻击。

来源:BID
名称:4307
链接:http://www.securityfocus.com/bid/4307
来源:BUGTRAQ
名称:20020319Re:[ARL02-A07]ARSCReallySimpleChatSystemInformationPathDisclosureVulnerability
链接:http://www.securityfocus.com/archive/1/262802
来源:BUGTRAQ
名称:20020316[ARL02-A07]ARSCReallySimpleChatSystemInformationPathDisclosureVulnerability
链接:http://www.securityfocus.com/archive/1/262652
来源:XF
名称:arsc-language-path-disclosure(8472)
链接:http://www.iss.net/security_center/static/8472.php