Die nicht’s bessers zu tun haben, als jedes erdenkliche exploit oder vulnerabilites von apache und co auszuprobieren… das verursacht bei mir mal wieder Update-Arbeit… so’ne Scheisse… als hätt ich nix besseres zu tun..
Ach ja.. habe inzwischen AWSTATS bzw. dessen perl script “weggesperrt”, da dieses es zuliess code auf dem Webserver auszuführen. Eine entsprechende Beschreibung fand ich auch hier
http://blogs.ittoolbox.com/security/investigator/archives/003227.asp
http://forums1.itrc.hp.com/service/forums/questionanswer.do?threadId=859916
Habe awstats leider noch nicht auf den neuesten stand bringen könne… hatte noch keine Zeit dafür 
