CVE:CVE-2013-4947
CNNVD:CNNVD-201307-611
Sawmill是美国Flowerfire公司的一套Web日志统计工具。该工具提供实时报告和实时报警功能。
Sawmill 8.6.2及之前的版本中的更新和创建数据库页面中存在安全漏洞。远程攻击者可利用该漏洞造成影响。
solution:Upgrade sawmill sawmill to a higher version than 8.6.2,8.0.0,8.0.0:b1,8.0.0:b2,8.0.0:b3,8.0.0:b4,8.0.0:b5,8.0.0:b6,8.0.0:b7,8.0.0:b8,8.0.1,8.0.2,8.0.3,8.0.4,8.0.5,8.0.6,8.0.7,8.0.8,8.0.9,8.1.0,8.1.1,8.1.2,8.1.3,8.1.4,8.1.5,8.1.6,8.1.7,8.1.8,8.1.9,8.1.10,8.5:b3,8.5:b4,8.5:b5,8.5.0,8.5.1,8.5.2,8.5.3,8.5.4,8.5.5,8.5.6,8.5.7,8.5.8,8.5.9,8.6.0,8.6.1,and avoid the version (,8.6.2],8.0.0,8.0.0:b1,8.0.0:b2,8.0.0:b3,8.0.0:b4,8.0.0:b5,8.0.0:b6,8.0.0:b7,8.0.0:b8,8.0.1,8.0.2,8.0.3,8.0.4,8.0.5,8.0.6,8.0.7,8.0.8,8.0.9,8.1.0,8.1.1,8.1.2,8.1.3,8.1.4,8.1.5,8.1.6,8.1.7,8.1.8,8.1.9,8.1.10,8.5:b3,8.5:b4,8.5:b5,8.5.0,8.5.1,8.5.2,8.5.3,8.5.4,8.5.5,8.5.6,8.5.7,8.5.8,8.5.9,8.6.0,8.6.1