Avis du CERT-FR
Objet : Vulnérabilités dans phpMyAdmin
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Injection de code indirecte à distance
- Redirection
Systèmes affectés
phpMyAdmin versions 3.3.x et 3.4.0.
Résumé
Deux vulnérabilités dans phpMyAdmin permettent de réaliser une injection de code indirecte à distance ou de provoquer une redirection.
Description
Deux vulnérabilités ont été découvertes dans phpMyAdmin :
- une injection de code indirecte est possible via la page de Tracking ;
- un utilisateur peut être redirigé vers un site malveillant via la page url.php.
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletins de sécurité PMASA-2011-3 et PMASA-2011-4 du 22 mai 2011 :
http://www.phpmyadmin.net/home_page/security/PMASA-2011-3.php -
Bulletins de sécurité PMASA-2011-3 et PMASA-2011-4 du 22 mai 2011 :
http://www.phpmyadmin.net/home_page/security/PMASA-2011-4.php
Gestion détaillée du document
| Date | Description |
|---|---|
| 24 mai 2011 | version initiale. |