Aviso de seguridad de Debian
DSA-4092-1 awstats -- actualización de seguridad
- Fecha del informe:
- 19 de ene de 2018
- Paquetes afectados:
- awstats
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el sistema de seguimiento de errores de Debian: error 885835.
En el diccionario CVE de Mitre: CVE-2017-1000501. - Información adicional:
-
El equipo de seguridad de cPanel descubrió que awstats, un analizador de ficheros de registro («logs»), era vulnerable a ataques «path traversal». Un atacante remoto no autenticado podría aprovecharlo para ejecutar código arbitrario.
Para la distribución «antigua estable» (jessie), este problema se ha corregido en la versión 7.2+dfsg-1+deb8u1.
Para la distribución «estable» (stretch), este problema se ha corregido en la versión 7.6+dfsg-1+deb9u1.
Le recomendamos que actualice los paquetes de awstats.
Para información detallada sobre el estado de seguridad de awstats consulte su página del «security tracker» en: https://security-tracker.debian.org/tracker/awstats