Alerta de Segurança Debian

DSA-682-1 awstats -- sanitização de entrada ausente

Data do Alerta:
15 Fev 2005
Pacotes Afetados:
awstats
Vulnerável:
Sim
Referência à base de dados de segurança:
No sistema de acompanhamento de bugs do Debian: Bug 294488.
No dicionário CVE do Mitre: CVE-2005-0363.
Informações adicionais:

Em adição ao CAN-2005-0116, mais vulnerabilidades foram encontradas no awstats, um analizador de log de servidor web poderoso e rico em recursos, com frontend CGI. A falta de sanitização de entrada pode causar a esecução de comandos arbitrários.

Na distribuição estável (woody), este problema foi corrigido na versão 4.0-0.woody.2.

Na distribuição instável (sid), este problema foi corrigido na versão 6.2-1.2.

Nós recomendamos que você atualize seu pacote awstats.

Corrigido em:

Debian GNU/Linux 3.0 (woody)

Fonte:
http://security.debian.org/pool/updates/main/a/awstats/awstats_4.0-0.woody.2.dsc
http://security.debian.org/pool/updates/main/a/awstats/awstats_4.0-0.woody.2.diff.gz
http://security.debian.org/pool/updates/main/a/awstats/awstats_4.0.orig.tar.gz
Componente independente de arquitetura:
http://security.debian.org/pool/updates/main/a/awstats/awstats_4.0-0.woody.2_all.deb

Checksums MD5 dos arquivos listados estão disponíveis no alerta original.