Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans phpMyAdmin versions 3.3.0 à 3.4.3.2

Gestion du document

Référence	CERTA-2011-AVI-475
Titre	Multiples vulnérabilités dans phpMyAdmin versions 3.3.0 à 3.4.3.2
Date de la première version	26 août 2011
Date de la dernière version	26 août 2011
Source(s)	Annonce phpMyAdmin PMASA-2011-13

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Injection de code indirecte à distance

Systèmes affectés

phpMyAdmin versions 3.3.0 à 3.4.3.2.

Résumé

De multiples vulnérabilités ont été découvertes dans phpMyAdmin. Ces vulnérabilités permettent l'injection de script dans les pages rendues par phpMyAdmin.

Description

De multiples vulnérabilités ont été découvertes dans phpMyAdmin. Ces vulnérabilités permettent l'injection de script dans les pages rendues par phpMyAdmin. Une vérification imparfaite des noms de table, de colonnes et d'index peuvent mener à l'injection de code HTML ou scripts.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Annonce phpMyAdmin PMASA-2011-13
http://phpmyadmin.net/home_page/security/PMASA-2011-13.php
Référence CVE CVE-2011-3181
https://www.cve.org/CVERecord?id=CVE-2011-3181

Gestion détaillée du document

Date	Description
26 août 2011	version initiale.