Säkerhetsbulletin från Debian

DSA-2034-1 phpmyadmin -- flera sårbarheter

Rapporterat den:
2010-04-17
Berörda paket:
phpmyadmin
Sårbara:
Ja
Referenser i säkerhetsdatabaser:
I Mitres CVE-förteckning: CVE-2008-7251, CVE-2008-7252, CVE-2009-4605.
Ytterligare information:

Flera sårbarheter har upptäckts i phpMyAdmin, ett verktyg för administrering av MySQL över webben. Projektet Common Vulnerabilities and Exposures identifierar följande problem:

  • CVE-2008-7251

    Om den konfigurerade katalogen inte existerar, kan phpMyAdmin skapa en temporär katalog med osäkra filsystemrättigheter.

  • CVE-2008-7252

    phpMyAdmin använder förutsägbara filnamn för temporära filer, vilket kan leda till en lokal överbelastningsattack eller utökning av privilegier.

  • CVE-2009-4605

    Skriptet setup.php som finns i phpMyAdmin kan skapa objekt från opålitlig data, vilket tillåter serveröverskridande frågeförfalskningar.

För den stabila utgåvan (Lenny) har dessa problem rättats i version phpmyadmin 2.11.8.1-5+lenny4.

För den instabila utgåvan (Sid) har dessa problem rättats i version 3.2.4-1.

Vi rekommenderar att ni uppgraderar ert phpmyadmin-paket.

Rättat i:

Debian GNU/Linux 5.0 (lenny)

Källkod:
http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.11.8.1-5+lenny4.dsc
http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.11.8.1-5+lenny4.diff.gz
http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.11.8.1.orig.tar.gz
Arkitekturoberoende komponent:
http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.11.8.1-5+lenny4_all.deb

MD5-kontrollsummor för dessa filer finns i originalbulletinen.