CVE:CVE-2005-2732
CNNVD:CNNVD-200508-303
AWStats 6.4及其可能早期版本允许远程攻击者借助于在config参数中并不存在的文件获取敏感信息。该漏洞在错误消息中泄露了路径信息。
solution:Upgrade awstats awstats to a higher version than 6.4,and avoid the version (,6.4]