Boletines de Vulnerabilidades

int(2845)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en phpMyAdmin
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Integridad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	phpMyAdmin < 2.9.1-rc1
Descripción
Se han descubierto múltiples vulnerabilidades en phpMyAdmin versiones anteriores a 2.9.1-rc1. Las vulnerabilidades son descritas a continuación. - CVE-2006-3388: Se ha descubierto una vulnerabilidad de tipo cross-site scripting (XSS) en phpMyAdmin. La vulnerabilidad podría permitir a un atacante remoto inyectar código web script o HTML mediante la tabla de parámetros. - CVE-2006-5117: Se ha descubierto una vulnerabilidad en phpMyAdmin. La vulnerabilidad reside en un insuficiente control de acceso sobre el directorio raíz de la web. La explotación de esta vulnerabilidad podría permitir a un atacante remoto obtener información sensible mediante la petición directa de ciertos archivos. - CVE-2006-5718: Se ha descubierto una vulnerabilidad de tipo cross-site scripting (XSS) en phpMyAdmin. La vulnerabilidad reside en un error no especificado en el archivo error.php. La explotación de esta vulnerabilidad podría permitir a un atacante remoto inyectar código web script o HTML mediante la codificación de caracteres UTF-7 o US-ASCII.
Solución
Actualización de software Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-3388 CVE-2006-5117 CVE-2006-5718
BID	18754 20253 20856
Recursos adicionales
SUSE Security Advisory (SUSE-SA:2006:071) http://www.novell.com/linux/security/advisories/2006_71_phpmyadmin.html