Säkerhetsbulletin från Debian

DSA-2034-1 phpmyadmin -- flera sårbarheter

Rapporterat den:

2010-04-17

Berörda paket:

phpmyadmin

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2008-7251, CVE-2008-7252, CVE-2009-4605.

Ytterligare information:

Flera sårbarheter har upptäckts i phpMyAdmin, ett verktyg för administrering av MySQL över webben. Projektet Common Vulnerabilities and Exposures identifierar följande problem:

CVE-2008-7251
Om den konfigurerade katalogen inte existerar, kan phpMyAdmin skapa en temporär katalog med osäkra filsystemrättigheter.
CVE-2008-7252
phpMyAdmin använder förutsägbara filnamn för temporära filer, vilket kan leda till en lokal överbelastningsattack eller utökning av privilegier.
CVE-2009-4605
Skriptet setup.php som finns i phpMyAdmin kan skapa objekt från opålitlig data, vilket tillåter serveröverskridande frågeförfalskningar.

För den stabila utgåvan (Lenny) har dessa problem rättats i version phpmyadmin 2.11.8.1-5+lenny4.

För den instabila utgåvan (Sid) har dessa problem rättats i version 3.2.4-1.

Vi rekommenderar att ni uppgraderar ert phpmyadmin-paket.

Rättat i:

Debian GNU/Linux 5.0 (lenny)

Källkod:: http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.11.8.1-5+lenny4.dsc; http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.11.8.1-5+lenny4.diff.gz; http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.11.8.1.orig.tar.gz
Arkitekturoberoende komponent:: http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.11.8.1-5+lenny4_all.deb

MD5-kontrollsummor för dessa filer finns i originalbulletinen.