Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:S/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
phpmyadmin
(any)
Описание
Было обнаружено, что phpMyAdmin, программа для администрирования MySQL через
веб-интерфейс, при использовании функции закладок, позволяет создать
закладку запроса, который может быть непреднамеренно запущен другими пользователями.
Для прошлого стабильного дистрибутива (Lenny) эта проблема исправлена в
версии 4:2.11.8.1-5+lenny8.
Для стабильного дистрибутива (Squeeze) эта проблема исправлена в
версии 4:3.3.7-5.
Для тестируемого (Wheezy) и нестабильного (Sid) дистрибутивов
эта проблема исправлена в версии 4:3.3.9.2-1.
Мы рекомендуем вам обновить пакет phpmyadmin.
веб-интерфейс, при использовании функции закладок, позволяет создать
закладку запроса, который может быть непреднамеренно запущен другими пользователями.
Для прошлого стабильного дистрибутива (Lenny) эта проблема исправлена в
версии 4:2.11.8.1-5+lenny8.
Для стабильного дистрибутива (Squeeze) эта проблема исправлена в
версии 4:3.3.7-5.
Для тестируемого (Wheezy) и нестабильного (Sid) дистрибутивов
эта проблема исправлена в версии 4:3.3.9.2-1.
Мы рекомендуем вам обновить пакет phpmyadmin.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
phpmyadmin - 4:3.3.7-5
Debian GNU/Linux 5:
noarch:
phpmyadmin - 4:2.11.8.1-5+lenny8
Debian GNU/Linux 6:
noarch:
phpmyadmin - 4:3.3.7-5
Debian GNU/Linux 5:
noarch:
phpmyadmin - 4:2.11.8.1-5+lenny8
Ссылки
http://www.debian.org/security/dsa-2167/
Источник: CVE
Наименование: CVE-2011-0987
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0987
Источник: CVE
Наименование: CVE-2011-0987
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0987
