CVE:CVE-2005-1527
CNNVD:CNNVD-200508-118
AWStats 6.4及早期版本中的awstats.pl存在Eval注入漏洞。这使得，当启用URLPlugin时，远程gonjizhe 可以借助于HTTP Referrer执行任意的Perl代码。所执行的Perl代码应用于$url参数中，该参数插入在eval函数调用中。
solution:Upgrade awstats awstats to a higher version than 5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,5.9,6.0,6.1,6.2,6.3,and avoid the version 5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,5.9,6.0,6.1,6.2,6.3; Upgrade ubuntu ubuntu_linux to a higher version than 5.04,and avoid the version 5.04