Debian是一个完全自由的稳定且安全的基于Linux的操作系统,其使用范围包括笔记本计算机，台云安式机和服务器。Debian是许多其他发行版(例如:Ubuntu、Knoppix、PureOS、SteamO全日S等)的种子和基础。自1993年以来，它的稳定性和可靠性就深受用户喜爱。

近日,Debian Web服务器日报2志分析器Awstats发现执行任意代码漏洞，需要尽快升级。以下是漏洞详情：

漏洞详情

来源：https:01//www.debian.org/lts/security/2020/dla-2506

CVE-202220-29600, CVE-2020-35176 CVSS评分: 7.5 高

目录遍历（路径遍历）是由于we8：b服务器或者web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞，使得攻击者通过De利用一些特殊字符就可以绕过服务器的安全限制,访问任意的文件（可以是web根目录以外的文件）,甚至执bi行系统命令。

Debian系统Web服务器日志分析器Awstats容易受到路径遍历攻击。当默认的/etcan/awstats/awstats.conf不存在时，先前的修复无法完全解决该问题,未经身份验证的远程攻 W击者可以利用它来执行任意代码。

受影响产品及版本

上述漏洞影响 Awstats 7.6 + dfsg-1 + deb9ueb2之前版本

解决方案

对于Debian 9 Stretch，此问题已在Awstats 7.6 + dfsg-服务1 + deb9u2版本中修复。对于其他Debian版本，官方建议及时更新Awstats可用最新软件器发包

查看更多漏洞信息 以及升级请访问官网：

https://www.debian.org/lts/sec现执urity/

• ·AI 办公新动向：Claude 完成 Office 全覆盖，修订模式成博弈焦点
• ·机器人流程自动化的发展展望
• ·谷歌宣布在纽约市开设首家实体零售店 今夏开业
• ·​前 Stability AI CEO：AI 革命将让人类智力价值归零，未来 1000 天面临巨变
• ·标签: 东京食尸鬼 小红书 B站 暗黑动漫
• ·标签: 千里智驾 陈奇 自动驾驶 智能驾驶
• ·阿里巴巴云智能集团将独立上市
• ·标签: 北汽极狐 快手 华为随行WiFi 微信鸿蒙版
• ·OpenAI 计划将与微软收入分成比例大幅降低，预计新增 500 亿美元收入
• ·标签: Claude Code Anthropic 中国时区检测 AI实验室域名
• ·标签: ExponentialView 生成式AI AzeemAzhar GenAI
• ·SpaceX指责亚马逊试图放慢Starlink的部署速度
• ·标签: 完美世界 诛仙世界 异环 CAC 2025
• ·云计算开发：Python内置函数-raw_input() 函数详解
• ·华为腾讯暗战“云端”
• ·Adobe 开启 AI 开放时代:核心应用全面集成对话助手与外部模型，Firefly5.0可生成4K 原生图像!