Avis du CERT-FR
Objet : Vulnérabilités dans phpMyAdmin
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Injection de code indirecte à distance
Systèmes affectés
phpMyAdmin 3.x.
Résumé
Des vulnérabilités dans phpMyAdmin permettent à un utilisateur malveillant de réaliser de l'injection de code indirecte.
Description
Deux vulnérabilités affectent phpMyAdmin :
- il est possible d'injecter du code HTML ou des scripts au travers des fonctions de trace et des messages d'erreurs (CVE-2010-2958) ;
- un manque de validation des entrées par le script d'installation permet à un utilisateur malveillant de réaliser de l'injection de code indirecte (CVE-2010-3263).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité phpMyAdmin PMASA-2010-6 du 30 août 2010 :
http://www.phpmyadmin.net/home_page/security/PMASA-2010-6.php -
Bulletin de sécurité phpMyAdmin PMASA-2010-7 du 09 septembre 2010 :
http://www.phpmyadmin.net/home_page/security/PMASA-2010-7.php -
Référence CVE CVE-2010-2958
https://www.cve.org/CVERecord?id=CVE-2010-2958 -
Référence CVE CVE-2010-3263
https://www.cve.org/CVERecord?id=CVE-2010-3263
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 septembre 2010 | version initiale. |