Masako Oono upptäckte att phpMyAdmin, ett webbaserat administrationsgränssnitt för MySQL, inte städar indata tillräckligt, vilket tillåter en angripare utifrån att samla in känslig data med hjälp av serveröverskridande skript, förutsatt att användaren använder webbläsaren Internet Explorer.
Denna uppdatering rättar också en regression som introducerades i DSA 1641 och som gjorde att ändring av språk och kodning i inloggningsskärmen slutade fungera.
För den stabila utgåvan (Etch) har dessa problem rättats i version 4:2.9.1.1-9.
För den instabila utgåvan (Sid) har dessa problem rättats i version 4:2.11.8.1-3.
Vi rekommenderar att ni uppgraderar ert phpmyadmin-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.