Alerta de Segurança Debian

DSA-682-1 awstats -- sanitização de entrada ausente

Data do Alerta:

15 Fev 2005

Pacotes Afetados:

awstats

Vulnerável:

Sim

Referência à base de dados de segurança:

No sistema de acompanhamento de bugs do Debian: Bug 294488.
No dicionário CVE do Mitre: CVE-2005-0363.

Informações adicionais:

Em adição ao CAN-2005-0116, mais vulnerabilidades foram encontradas no awstats, um analizador de log de servidor web poderoso e rico em recursos, com frontend CGI. A falta de sanitização de entrada pode causar a esecução de comandos arbitrários.

Na distribuição estável (woody), este problema foi corrigido na versão 4.0-0.woody.2.

Na distribuição instável (sid), este problema foi corrigido na versão 6.2-1.2.

Nós recomendamos que você atualize seu pacote awstats.

Corrigido em:

Debian GNU/Linux 3.0 (woody)

Fonte:: http://security.debian.org/pool/updates/main/a/awstats/awstats_4.0-0.woody.2.dsc; http://security.debian.org/pool/updates/main/a/awstats/awstats_4.0-0.woody.2.diff.gz; http://security.debian.org/pool/updates/main/a/awstats/awstats_4.0.orig.tar.gz
Componente independente de arquitetura:: http://security.debian.org/pool/updates/main/a/awstats/awstats_4.0-0.woody.2_all.deb

Checksums MD5 dos arquivos listados estão disponíveis no alerta original.