AWStats Totals 程式碼執行及跨網域指令碼漏洞
最後更新
2011年01月28日
發佈日期:
2008年08月28日
2783
觀看次數
風險: 中度風險
在 AWStats Totals 發現多個漏洞，遠端攻擊者可利用漏洞執行任意程式碼或腳本程式。
1. 當處理 "month" 及 "year" 的參數時會產生輸入驗證錯誤，攻擊者可經由使用者的瀏覽器執行惡意的腳本程式。
2. 當處理 "sort" 的參數時在 "multisort()" 函數中會產生輸入驗證錯誤，攻擊者可以網頁伺服器的權限來執行任意的 PHP 程式。
影響
- 跨網站指令碼
- 遠端執行程式碼
受影響之系統或技術
- AWStats Totals 1.15 之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
更新到 AWStats Totals 1.15 版本：
http://www.telartis.nl/xcms/awstats/
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至