Avis du CERT-FR

Json

Objet : Vulnérabilité dans phpMyAdmin

Gestion du document

Référence	CERTA-2011-AVI-091
Titre	Vulnérabilité dans phpMyAdmin
Date de la première version	16 février 2011
Date de la dernière version	16 février 2011
Source(s)	Bulletin phpMyAdmin PMASA-2011-2 du 11 février 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

phpMyAdmin 2.11.x ;
phpMyAdmin 3.3.x.

Résumé

Une vulnérabilité dans phpMyAdmin peut être utilisée pour faire exécuter une commande SQL par un autre utilisateur.

Description

Une vulnérabilité a été corrigée dans la fonction PMA_Bookmark_get de phpMyAdmin. Un attaquant authentifié peut utiliser cette vulnérabilité, à l'aide d'un marque page spécialement conçu, pour faire exécuter une commande SQL par un autre utilisateur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin phpMyAdmin PMASA-2011-2 du 11 février 2011
http://www.phpmyadmin.net/home_page/security/PMASA-2011-2.php
Référence CVE CVE-2011-0987
https://www.cve.org/CVERecord?id=CVE-2011-0987

Gestion détaillée du document

Date	Description
16 février 2011	version initiale.