Die phpmyadmin-Aktualisierung in DSA 1207 enthielt eine Regression. Diese Aktualisierung behebt den Fehler. Der Vollständigkeit halber finden Sie im Folgenden den Originaltext der Ankündigung:
Mehrere entfernt ausnutzbare Verwundbarkeiten wurden in phpMyAdmin, einem Programm zum Administrieren von MySQL über das Netzwerk, entdeckt. Das
Common Vulnerabilities and Exposures-Projekt identifiziert die folgenden Probleme:
- CVE-2005-3621
Eine CRLF-Einschleusungsverwundbarkeit erlaubt entfernten Angreifern das Durchführen von HTTP-Antwort-Aufteilungsangriffen.
- CVE-2005-3665
Mehrere Site-übergreifende Skripting-Verwundbarkeiten erlauben entfernten Angreifern die Einschleusung beliebiger Web-Skripte oder HTML-Codes mittels der (1) Variablen HTTP_HOST und (2) verschiedenen Skripten im Bibliotheksverzeichnis, das die Header-Erzeugung handhabt.
- CVE-2006-1678
Mehrere Site-übergreifende Skripting-Verwundbarkeiten erlauben entfernten Angreifern die Einschleusung beliebiger Web-Skripte oder HTML-Codes mittels Skripten im Themes-Verzeichnis.
- CVE-2006-2418
Eine Site-übergreifende Skripting-Verwundbarkeit erlaubt entfernten Angreifern die Einschleusung beliebiger Web-Skripte oder HTML-Codes mittels des db-Parameters von footer.inc.php.
- CVE-2006-5116
Ein entfernter Angreifer könnte interne Variablen mittels der globalen Variablen _FILES überschreiben.
Für die Stable-Distribution (Sarge) wurden diese Probleme in Version 2.6.2-3sarge3 behoben.
Für die kommende Stable-Distribution (Etch) und die Unstable-Distribution (Sid) wurden diese Probleme in Version 2.9.0.3-1 behoben.
Wir empfehlen Ihnen, Ihr phpmyadmin-Paket zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.
MD5-Prüfsummen der aufgezählten Dateien stehen in der überarbeiteten Sicherheitsankündigung zur Verfügung.