{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>AWStats Totals, versions 1.x.</p>","content":"## Description\n\nAWStats Totals est une extension multisite du logiciel AWStats.\n\nUne premi\u00e8re vuln\u00e9rabilit\u00e9 r\u00e9side dans un manque de filtrage du\nparam\u00e8tre sort transmis \u00e0 la fonction multisort(). Cette vuln\u00e9rabilit\u00e9\npermet \u00e0 un utilisateur malveillant d'ex\u00e9cuter des scripts PHP sur le\nsyst\u00e8me vuln\u00e9rable.\n\nUne deuxi\u00e8me vuln\u00e9rabilit\u00e9 provient d'un manque de filtrage des\nparam\u00e8tres year et month pass\u00e9s dans les URL. Cette vuln\u00e9rabilit\u00e9 permet\n\u00e0 un utilisateur malveillant de r\u00e9aliser une injection de code indirecte\n(cross site scripting).\n\n## Solution\n\nLa version 1.15 rem\u00e9die \u00e0 ces probl\u00e8mes.\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Site de t\u00e9l\u00e9chargement de AWStats Totals :","url":"http://www.telartis.nl/xcms/awstats/"}],"reference":"CERTA-2008-AVI-435","revisions":[{"description":"version initiale.","revision_date":"2008-09-02T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Deux vuln\u00e9rabilit\u00e9s dans AWStats Totals permettent \u00e0 un utilisateur\nmalveillant d'ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9s de AWStats Totals","vendor_advisories":[]}