Sigurnosni propusti unutar programskog paketa phpMyAdmin

Ispravljena su dva propusta otkrivena u radu programskog paketa phpMyAdmin. Riječ je o sustavu za udaljeno održavanje MySQL baza podataka, a pisan je u programskom jeziku PHP.

Problemi su posljedica pogrešaka u komponentama "setup.php" te "display_export.lib.php". Udaljenom napadaču omogućuju umetanje proizvoljnog HTML ili PHP koda, odnosno izvodjenje XSS napada.

Propusti imaju oznake CVE-2009-1150, CVE-2009-1151 i DSA-1824-1.

Propusti su ispravljeni u paketu phpmyadmin verzije 2.9.1.1-11 za Debian etch, te verzije 2.11.8.1-5+lenny1 za Debian lenny.

Nove pakete za Debian možete instalirati na uobičajeni način:

apt-get update

apt-get upgrade

Ako želite instalirati samo ovaj paket:

apt-get update

apt-get -y install phpmyadmin

Više informacija imate na:
http://www.debian.org/security/2009/dsa-1824

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/