Debian DLA-2506-1 : awstatsのセキュリティ更新

critical Nessus プラグイン ID 144587

Language:

概要

リモートのDebianホストにセキュリティ更新プログラムがありません。

説明

WebサーバーログアナライザーであるAwstatsがパストラバーサル攻撃に脆弱であることが判明しました。認証されていないリモート攻撃者がそれを悪用し、任意のコードを実行する可能性があります。以前の修正では、デフォルトの/etc/awstats/awstats.confが存在しない場合の問題が完全に対処されていませんでした。

Debian 9 'Stretch'では、この問題はバージョン7.6+dfsg-1+deb9u2で修正されています。

お使いのawstatsパッケージをアップグレードすることを推奨します。

awstatsの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/awstats

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。