S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 21 mars 2006
N° CERTA-2006-AVI-122
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de phpMyAdmin

Gestion du document

Référence CERTA-2006-AVI-122
Titre Vulnérabilité de phpMyAdmin
Date de la première version21 mars 2006
Date de la dernière version21 mars 2006
Source(s) Avis Secunia SA19277
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

Les versions de phpMyAdmin 1.x ou 2.x strictement inférieures à la version 2.8.0.2.

Description

Le logiciel phpMyAdmin est un logiciel destiné à permettre l'administration d'une base de données MySQL au travers d'une interface WEB.

Une vulnérabilité a été découverte dans la version 2.8.0.1 du logiciel phpMyAdmin. Il est possible que d'autres versions de ce logiciel soient affectées.

Un individu malveillant peut en exploitant cette vulnérabilité procéder à une attaque de type cross site scripting.

Un programme de démonstration qui exploite la vulnérabilité existe.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 21 mars 2006
    version initiale.