Avis du CERT-FR
Objet : Vulnérabilité dans phpMyAdmin
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
Systèmes affectés
phpMyAdmin 2.x.
Résumé
Une vulnérabilité dans phpMyAdmin permet à un utilisateur mal intentionné de porter atteinte à la confidentialité des données, de réaliser des attaques de type Cross Site Scripting ou d'exécuter du code arbitraire à distance.
Description
Une vulnérabilité dans l'émulation register_global dans le fichier grab_globals.php permet à un utilisateur mal intentionné d'écraser la valeur de la variable import_blacklist afin d'exécuter du code arbitraire à distance sur les postes clients accédant au serveur compromis.
Solution
Appliquer la mise à jour de sécurité phpMyAdmin en passant à la version 2.7.0-pl1 disponible à l'adresse suivante :
http://sourceforge.net/project/showfiles.php?group_id=23067
Documentation
-
Bulletin de sécurité FreeBSD pour phpMyAdmin du 07 décembre 2005 :
http://www.vuxml.org/freebsd/pkg-phpMyAdmin.html -
Bulletin de sécurité Gentoo GLSA 200512-03 du 11 décembre 2005 :
http://www.gentoo.org/security/en/glsa/glsa-200512-03.xml -
Bulletin de sécurité Hardened-PHP du 07 décembre 2005 :
http://www.hardened-php.net/advisory_252005.110.html -
Bulletin de sécurité SUSE SUSE-SA:2006:004 du 26 janvier 2006 :
http://www.novell.com/linux/security/advisories/2006_04_phpmyadmin.html -
Bulletin de sécurité phpMyAdmin PMASA-2005-8 du 05 décembre 2005 :
http://www.phpmyadmin.net/home_page/security.php?issue=PMASA-2005-8 -
Bulletin de sécurité phpMyAdmin PMASA-2005-9 du 07 décembre 2005 :
http://www.phpmyadmin.net/home_page/security.php?issue=PMASA-2005-9 -
Mise à jour de sécurité phpMyAdmin version 2.7.0-pl1 :
http://sourceforge.net/project/showfiles.php?group_id=23067
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 décembre 2005 | version initiale. |
| 13 décembre 2005 | ajout de la référence au bulletin de sécurité Hardened-PHP, ajout des références aux bulletins de sécurité phpMyAdmin PMASA-2005-8 et PMASA-2005-9, ajout des références aux bulletins de sécurité Gentoo GLSA 200512-03 et FreeBSD et ajout des références CVE CAN-2005-3665 et CAN-2005-4079. |
| 26 janvier 2006 | ajout de la référence au bulletin de sécurité SUSE. |