En la versión actualizada de ntop (1.2a7-10) que fue liberada el 5 de agosto
se descubrió que aún era insegura: era explotable usando desbordamientos de
búfer. Usando esta técnica era posible ejecutar código arbitrario como el
usuario que ejecutaba ntop en modo web.
Para arreglar permanentemente estos problema se ha liberado un paquete
actualizado que desactiva el modo web completamente. La versión de esta
reparación es la 1.2a7-11.
Le recomendamos que actualice o borre su paquete ntop inmediatamente.
