S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 07 avril 2006
N° CERTA-2006-AVI-142
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans phpMyAdmin

Gestion du document

Référence CERTA-2006-AVI-142
Titre Vulnérabilité dans phpMyAdmin
Date de la première version07 avril 2006
Date de la dernière version11 avril 2006
Source(s) Bulletin de sécurité PMASA-2006-1 de phpMyAdmin du 06 avril 2006
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Attaque de type cross site scripting

Systèmes affectés

phpMyAdmin versions 2.8.0.2 et antérieures.

Résumé

Une vulnérabilité dans phpMyAdmin permet à un utilisateur distant mal intentionné de conduire une attaque de type Cross Site Scripting.

Description

Une vulnérabilité dans phpMyAdmin rend possible l'utilisation de scripts présents dans le répertoire de thèmes de phpMyAdmin afin de conduire une attaque de type Cross Site Scripting.

Solution

La version 2.8.0.3 de phpMyAdmin corrige le problème :

http://www.phpmyadmin.net/home_page/downloads.php

Documentation

Gestion détaillée du document

    le 07 avril 2006
    version initiale.
    le 11 avril 2006
    ajout de la référence au bulletin de sécurité FreeBSD.