Avis du CERT-FR
Objet : Multiples vulnérabilités dans phpMyAdmin
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
Les versions antérieures à phpMyAdmin 2.11.2.1
Résumé
De multiples vulnérabilités dans phpMyAdmin permettent à un individu malveillant le contournement de la politique de sécurité et l'exécution de code arbitraire à distance.
Description
Deux vulnérabilités touchent phpMyAdmin :
- la première permet un coutournement de la politique de sécurité via l'injection de code SQL ;
- le seconde permet une exécution de code arbitraire à distance via une injection de code indirecte (Cross Site Scripting) et son exécution par le navigateur de la victime.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité phpMyAdmin PMASA-2007-7 du 11 novembre 2007 :
http://www.phpmyadmin.net/home_page/security.php?issue=PMASA-2007-7
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 novembre 2007 | version initiale. |