Microsoft FrontPage中的CERN Image Map Dispatcher (htimage.exe)允许远程攻击者借助PATH_INFO中的相对路径名,决定文件的存放位置和web根下的任意文件的部分内容。