Plusieurs vulnérabilités ont été découvertes dans phpMyAdmin, un programme d'administration de MySQL sur la Toile. Le projet des expositions et vulnérabilités communes (CVE) identifie les problèmes suivants :
La fonction PMA_ArrayWalkRecursive dans libraries/common.lib.php ne limite pas la récursion sur les tableaux fournis par les utilisateurs, cela permet à des attaquants dépendant du contexte de générer un déni de service (plantage du serveur web) par l'intermédiaire d'un tableau avec de nombreuses dimensions.
Ce problème n'affecte que la distribution stable (Etch).
Une vulnérabilité de liste noire incomplète dans index.php permet à des attaquants distants de mener des attaques intersites en injectant du HTML ou du JavaScript arbitraire dans une valeur de paramètre de (1) db ou (2) table suivie d'une étiquette fermante </SCRIPT> en majuscule, ce qui contourne la protection contre </script> en minuscules.
Ce problème n'affecte que la distribution stable (Etch).
Plusieurs vulnérabilités de script intersite permettent à des attaquants distants d'injecter du HTML ou un script web quelconque par l'intermédiaire (1) du paramètre fieldkey de browse_foreigners.php ou (2) de certaines entrées à la fonction PMA_sanitize.
Plusieurs vulnérabilités de script intersite permettent à des attaquants distants d'injecter du HTML ou un script web arbitraire par l'intermédiaire (1) d'un commentaire d'un nom de table, comme exploité via (a) db_operations.php, (2) du paramètre db de (b) db_create.php, (3) du paramètre newname de db_operations.php, des paramètres (4) query_history_latest, (5) query_history_latest_db, et (6) querydisplay_tab de (c) querywindow.php, et (7) du paramètre pos de (d) sql.php.
Ce problème n'affecte que l'ancienne distribution stable (Sarge).
phpMyAdmin permet à des attaquants distants de contourner les règles d'accès Allow/Deny qui utilisent les adresses IP par l'intermédiaire de faux en-têtes.
Ce problème n'affecte que l'ancienne distribution stable (Sarge).
Pour l'ancienne distribution stable (Sarge), ces problèmes ont été corrigés dans la version 2.6.2-3sarge5.
Pour la distribution stable (Etch), ces problèmes ont été corrigés dans la version 2.9.1.1-4.
Pour la distribution instable (Sid), ces problèmes ont été corrigés dans la version 2.10.1-1.
Nous vous recommandons de mettre à jour vos paquets phpmyadmin.
Les hachés MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.