Boletines de Vulnerabilidades

int(5039)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en phpMyAdmin
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	phpMyAdmin
Descripción
Se han descubierto múltiples vulnerabilidades en PhpMyAdmin. Las vulnerabilidades son descritas a continuación: - CVE-2008-7251: Se ha descubierto una vulnerabilidad en "libraries/File.class.php" en phpMyAdmin 2.11 que usa nombres de ficheros predecibles en ficheros temporales. Un atacante remoto podría provocar un ataque de enlaces simbólicos. - CVE-2008-7252: Se ha descubierto una vulnerabilidad en "libraries/File.class.php" en phpMyAdmin 2.11 que usa nombres de ficheros predecibles en ficheros temporales. Un atacante remoto podría provocar un ataque de enlaces simbólicos. - CVE-2009-4605: Se ha descubierto una vulnerabilidad en "scripts/setup.php" en phpMyAdmin 2.11. La vulnerabilidad reside en un error en las llamadas a la función "unserialize" que no realiza las comprobaciones necesarias en los parámetros que recibe. Un atacante remoto podría provocar ataques de Cross-Site Request Forgery.
Solución
Actualización de software Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-7251 CVE-2008-7252 CVE-2009-4605
BID
Recursos adicionales
SUSE Security Advisory (SUSE-SR:2010:001) http://www.novell.com/linux/security/advisories/2010_1_sr.html