This Blog

Syndication

Search

Tags

News

Community

Email Notifications

Archives

Grupos de Usuários

Blogs MVPs Brasil

Sites

AWStats

Quem possui Web Site com sistema de relatórios baseado em AWStats deve atentar para uma falha de segurança descoberta nele:

http://www.securityfocus.com/bid/12298

Mas o pior mesmo é que já existe Exploit para isto:

http://framework.metasploit.com/exploits/view/?refname=unix:webapp:awstats_configdir_exec

Published Fri, May 18 2007 13:21 by paleo
Filed under:

Comments

# re: AWStats@ Tuesday, May 22, 2007 10:18 PM

Só para constar: um bom substituto dele, com várias vantagens, é o Google Analytics. Uso no meu blog e não tenho nada a reclamar... isso fez parte daquele estudo que o S. Dias comentou que eu fiz atrás das melhores ferramentas antes de criar um blog pra mim.

[]s,

--

Vinicius Canto <scripterbr_at_gmail_dot_com>

MVP Visual Developer - Scripting

MCP Windows 2000 Server, Windows XP e SQL Server 2000

Blog sobre Scripting: viniciuscanto.blogspot.com

by Vinicius Canto

# re: AWStats@ Wednesday, May 23, 2007 9:34 AM

Legal Vinícius, vou dar uma analisada nele...

by paleo

# re: AWStats@ Wednesday, May 23, 2007 4:43 PM

Oi, Paleo.

Felizmente o AWStats que roda em meu servidor Linux é versão 6.4, portanto está imune ao problema. :-)

Um abraço!

by Johnny Bravo