Avis du CERT-FR
Objet : Vulnérabilité dans PHPMyAdmin
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
PHPMyAdmin versions 2.9.1 et précédentes.
Résumé
Deux vulnérabilités relatives ont été découvertes. Dans les deux cas elles pourraient conduire à un contournement de la politique de sécurité.
Description
La première vulnérabilité est de type cross site scripting : XSS tandis que la seconde concerne une faille dans le contrôle des adresses IP autorisées.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité de PHPMyAdmin PMASA-2006-7
http://www.phpmyadmin.net/home_page/security.php?issue=PMASA-2006-7 -
Bulletin de sécurité de PHPMyAdmin PMASA-2006-9
http://www.phpmyadmin.net/home_page/security.php?issue=PMASA-2006-9
Gestion détaillée du document
| Date | Description |
|---|---|
| 23 novembre 2006 | version initiale. |