> phpMyAdmin 'scripts/ setup.php'权限许可和访问控制漏洞

phpMyAdmin 'scripts/ setup.php'权限许可和访问控制漏洞

CNNVD-ID编号	CNNVD-201008-261	CVE编号	CVE-2010-3055
发布时间	2010-08-26	更新时间	2010-08-26
漏洞类型	权限许可和访问控制	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	phpmyadmin

漏洞介绍

phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。

phpMyAdmin 2.11.10.1之前的2.11.x版本中的setup脚本（又名scripts/ setup.php）在生成配置文件时没有正确地过滤输入参数，远程攻击者可以借助特制的POST请求执行任意PHP代码。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.phpmyadmin.net/home_page/security/PMASA-2010-4.php

参考网址

来源: BID

名称: 42591

链接：http://www.securityfocus.com/bid/42591

来源: www.phpmyadmin.net

链接：http://www.phpmyadmin.net/home_page/security/PMASA-2010-4.php

来源: phpmyadmin.git.sourceforge.net

链接：http://phpmyadmin.git.sourceforge.net/git/gitweb.cgi?p=phpmyadmin/phpmyadmin;a=commitdiff;h=30c83acddb58d3bbf940b5f9ec28abf5b235f4d2

来源: sourceforge.net

链接：http://sourceforge.net/tracker/?func=detail&aid=3045132&group_id=23067&atid=377408

来源: SECUNIA

名称: 41058

链接：http://secunia.com/advisories/41058

受影响实体

Phpmyadmin Phpmyadmin:2.11.1.0 Phpmyadmin Phpmyadmin:2.11.0 Phpmyadmin Phpmyadmin:2.11.1.1 Phpmyadmin Phpmyadmin:2.11.1.2 Phpmyadmin Phpmyadmin:2.11.2.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201008-261