La version mise à jour de ntop (1.2a7-10) publiée
le 5 août est toujours vulnérable : le logiciel est encore
vulnérable à l'utilisation de dépassement de tampon. En utilisant cette
technique, il est possible d'exécuter un code arbitraire sous l'identité de
l'utilisateur qui utilise ntop en mode Web.
Afin de corriger une fois pour toute ces problèmes, un nouveau paquet
est à votre disposition. Le mode Web a été désactivé. La version de cette
mise à jour est 1.2a7-11.
Nous vous recommandons la mise à jour ou la désinstallation de votre paquet
ntop.
