当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

AWStats awstat.pl信息泄露漏洞

信息来源：GHC      发表日期：2013-10-16 17:12:00

AWStats是一款极为流行的基于Web的网站访问统计程序。

AWStats 6.3、6.4内的awstats.pl存在安全漏洞，远程攻击者通过设置rawlog的loadplugin及pluginmode参数，利用此漏洞可读取服务器Web日志。

 

CVE-ID:2005-0435

受影响系统：

AWStats AWStats <= 6.3

 

解决办法：安装厂商补丁

厂商补丁：

AWStats

-------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://awstats.sourceforge.net/

参考信息：

http://xforce.iss.net/xforce/xfdb/19333