Avis du CERT-FR

Objet: Vulnérabilité dans phpMyAdmin

Gestion du document

Référence	CERTA-2011-AVI-091
Titre	Vulnérabilité dans phpMyAdmin
Date de la première version	16 février 2011
Date de la dernière version	16 février 2011
Source(s)	Bulletin phpMyAdmin PMASA-2011-2 du 11 février 2011
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

phpMyAdmin 2.11.x ;
phpMyAdmin 3.3.x.

Résumé

Une vulnérabilité dans phpMyAdmin peut être utilisée pour faire exécuter une commande SQL par un autre utilisateur.

Description

Une vulnérabilité a été corrigée dans la fonction PMA_Bookmark_get de phpMyAdmin. Un attaquant authentifié peut utiliser cette vulnérabilité, à l'aide d'un marque page spécialement conçu, pour faire exécuter une commande SQL par un autre utilisateur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Référence CVE CVE-2011-0987 :

https://www.cve.org/CVERecord?id=CVE-2011-0987

Bulletin phpMyAdmin PMASA-2011-2 du 11 février 2011 :

http://www.phpmyadmin.net/home_page/security/PMASA-2011-2.php

Gestion détaillée du document

le 16 février 2011: version initiale.