Bulletin d'alerte Debian

DSA-2097-1 phpmyadmin -- Vérification d'entrée manquante

Date du rapport :

29 août 2010

Paquets concernés :

phpmyadmin

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2010-3055, CVE-2010-3056.

Plus de précisions :

Plusieurs vulnérabilités distantes ont été découvertes dans phpMyAdmin, un outil pour administrer MySQL avec une interface web. Le projet « Common Vulnerabilities and Exposures » (CVE) identifie les problèmes suivants.

CVE-2010-3055
Le script d'initialisation de configuration ne vérifie pas correctement son fichier de sortie. Cela permet aux attaquants distants d'exécuter du code PHP arbitraire à l'aide d'une requête POST contrefaite. Dans Debian, l'outil d'initialisation est protégé à l'aide d'une authentification HTTP Apache par défaut.
CVE-2010-3056
Divers problèmes de script intersite ont été découverts, permettant à un attaquant distant d'injecter un script web arbitraire ou du HTML.

Pour la distribution stable (Lenny), ces problèmes ont été corrigés dans la version 2.11.8.1-5+lenny5.

Pour la distribution testing (Squeeze) et la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 3.3.5.1-1.

Nous vous recommandons de mettre à jour votre paquet phpmyadmin.

Corrigé dans :

Debian GNU/Linux 5.0 (lenny)

Source :: http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.11.8.1.orig.tar.gz; http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.11.8.1-5+lenny5.dsc; http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.11.8.1-5+lenny5.diff.gz
Composant indépendant de l'architecture :: http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.11.8.1-5+lenny5_all.deb

Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.