Peter Vreugdenhil upptäckte att awstats, en webbserverlogganalyserare med många funktioner, sänder data som ges av användaren till eval()-funktionen, vilket gjorde det möjligt för angripare utifrån att exekvera godtyckliga Perlkommandon.
Den gamla stabila utgåvan (Woody) påverkas inte av detta problem.
För den stabila utgåvan (Sarge) har detta problem rättats i version 6.4-1sarge1.
För den instabila utgåvan (Sid) har detta problem rättats i version 6.4-1.1.
Vi rekommenderar att ni uppgraderar ert awstats-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.