Sigurnosni propusti unutar programskog paketa phpMyAdmin

Otkrivena su dva sigurnosna propusta kod programskog paketa PhpMyAdmin. Riječ je o sustavu koji se koristi za udaljeno održavanje MySQL baza podataka, a izveden je u programskom jeziku PHP.

Propusti su posljedica XSS (eng. Cross-Site Scripting) ranjivosti te pogreške u funkcionalnosti generatora PDF shema. Udaljenom napadaču omogućuju umetanje zlonamjerne web skripte ili HTML koda, kao i izvođenje proizvoljnih SQL naredbi.

Propusti imaju oznake: CVE-2009-3696, CVE-2009-3697 i DSA-1918-1.

Propusti su ispravljeni u paketu phpmyadmin verzije 2.9.1.1-13 za Debian etch te verzije 2.11.8.1-5+lenny3 za Debian lenny.

Nove pakete za Debian možete instalirati na uobičajeni način:

apt-get update

apt-get upgrade

Ako želite instalirati samo ovaj paket:

apt-get update

apt-get -y install phpmyadmin

Više informacija na:
http://www.debian.org/security/2009/dsa-1918

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/