Раскрытие информации в LinuxStat

Описание:
Обнаружена уязвимость в LinuxStat. Удаленный атакующий может прочитать проивзольный файл на уязвимой системе.

Приложение недостаточно фильтрует входные данный для параметра 'template' в файле 'lstat.cgi'. Удаленный атакующий может создать специально сформированный запрос, содержащий символ перехода между каталогами (‘../’), и просмотреть произвольный файл на системе с привилегиями текущей службы. Пример:

http://[target]/lstat/lstat.cgi?obj=wg104&template=../../../../.. /../../../etc/passwd&from=-1m&to=now

URL производителя: http://lstat.sourceforge.net/pl/security.html

Решение: Установите обновление
http://prdownloads.sourcefo rge.net/lstat/lstat-2.3.1.tar.gz?download