Vulnerability Bulletins |
Múltiples vulnerabilidades en PhpMyAdmin |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Avanzado |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software |
PhpMyAdmin 2.11.x < 2.11.9.5 PhpMyAdmin 3.x < 3.1.3.1 |
Description |
|
|
Se han descubierto múltiples vulnerabilidades en PhpMyAdmin 2 y 3. Las vulnerabilidades son descritas a continuación: - CVE-2009-1148: Se ha descubierto una vulnerabilidad de salto de directorio. La vulnerabilidad reside en un error en "bs_disp_as_mime_type.php". Un atacante remoto podría acceder a ficheros arbitrarios mediante secuencias de salto de directorio en el parámetro "file_path" (variable "$filename"). - CVE-2009-1149: Se ha descubierto una vulnerabilidad de tipo CRLF. La vulnerabilidad reside en un error en "bs_disp_as_mime_type.php". Un atacante remoto podría inyectar cabeceras HTTP arbitrarias y provocar un ataque de división de cabeceras HTTP mediante los parámetros "c_type" y "file_type". - CVE-2009-1150: Se ha descubierto una vulnerabilidad de tipo Cross-Site Scripting. La vulnerabilidad reside en un error en "display_export.lib.php". Un atacante remoto podría inyectar código web script o HTML mediante la cookie "pma_db_filename_template". - CVE-2009-1151: La vulnerabilidad reside en un error en "setup.php". Un atacante remoto podría inyectar código PHP arbitrario en un fichero de configuración mediante la acción de guardar. |
|
Solution |
|
|
Actualización de software Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux. Debian (DSA-1824-1) Debian Linux 4.0 Source http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.9.1.1-11.diff.gz http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.9.1.1.orig.tar.gz http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.9.1.1-11.dsc Arquitectura independiente: http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.9.1.1-11_all.deb Debian (DSA-1824-1) Debian Linux 5.0 Source http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.11.8.1.orig.tar.gz http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.11.8.1-5+lenny1.diff.gz http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.11.8.1-5+lenny1.dsc Arquitectura independiente: http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.11.8.1-5+lenny1_all.deb |
|
Standar resources |
|
| Property | Value |
| CVE |
CVE-2009-1148 CVE-2009-1149 CVE-2009-1150 CVE-2009-1151 |
| BID | |
Other resources |
|
|
SUSE Security Advisory (SUSE-SR:2009:008) http://www.novell.com/linux/security/advisories/2009_8_sr.html Debian Security Advisory (DSA-1824-1) http://lists.debian.org/debian-security-announce/2009/msg00136.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2009-04-07 |
| 1.1 | Aviso emitido por Debian (DSA-1824-1) | 2009-07-02 |