Objet: Multiples vulnérabilités dans phpMyAdmin

• Référence: CERTFR-2014-AVI-506
• Titre: Multiples vulnérabilités dans phpMyAdmin
• Date de la première version: 05 décembre 2014
• Date de la dernière version: 05 décembre 2014
• Source(s): Bulletin de sécurité phpMyAdmin PMASA-2014-17 du 03 décembre 2014; Bulletin de sécurité phpMyAdmin PMASA-2014-18 du 03 décembre 2014
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• déni de service à distance
• injection de code indirecte à distance

Systèmes affectés

• Versions antérieures à phpMyAdmin 4.2.13.1
• versions antérieures à phpMyAdmin 4.1.14.8
• versions antérieures à phpMyAdmin 4.0.10.7

Résumé

De multiples vulnérabilités ont été corrigées dans phpMyAdmin. Elles permettent à un attaquant de provoquer un déni de service à distance et une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité phpMyAdmin PMASA-2014-18 du 03 décembre 2014

  http://www.phpmyadmin.net/home_page/security/PMASA-2014-18.php
  

• Bulletin de sécurité phpMyAdmin PMASA-2014-17 du 03 décembre 2014

  http://www.phpmyadmin.net/home_page/security/PMASA-2014-17.php
  

• Référence CVE CVE-2014-9218

  https://www.cve.org/CVERecord?id=CVE-2014-9218
  

• Référence CVE CVE-2014-9219

  https://www.cve.org/CVERecord?id=CVE-2014-9219
  

Gestion détaillée du document

le 05 décembre 2014

version initiale.