JVNDB-2010-002547

AWStats に脆弱性

AWStats には、設定ファイルディレクトリを指定する際に、"\\" の処理に起因する脆弱性が存在します。これにより、攻撃者はネットワーク上に存在する任意の設定ファイルを指定することが可能です。

Laurent Destailleur

• AWStats 7.0 より前のバージョン

悪意ある設定ファイルにアクセスすることで、任意のコードを実行されたりする可能性があります。

[アップデートする]
開発者が提供する情報をもとに最新版へアップデートしてください。

Laurent Destailleur

• AWStats : awstats_changelog

1. JVN : JVNVU#870532
2. US-CERT Vulnerability Note : VU#870532

• [2010年12月24日]
    掲載