Avis du CERT-FR
Objet : Vulnérabilité de phpMyAdmin
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Les versions de phpMyAdmin 1.x ou 2.x strictement inférieures à la version 2.8.0.2.
Description
Le logiciel phpMyAdmin est un logiciel destiné à permettre l'administration d'une base de données MySQL au travers d'une interface WEB.
Une vulnérabilité a été découverte dans la version 2.8.0.1 du logiciel phpMyAdmin. Il est possible que d'autres versions de ce logiciel soient affectées.
Un individu malveillant peut en exploitant cette vulnérabilité procéder à une attaque de type cross site scripting.
Un programme de démonstration qui exploite la vulnérabilité existe.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité de l'éditeur :
http://www.phpmyadmin.net/home_page/downloads.php?relnotes=0 -
Le Cross site Scripting :
http://www.certa.ssi.gouv.fr/site/CERTA-2002-INF-001
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 mars 2006 | version initiale. |