添加时间:
2010-08-23

系统编号:
WAVDB-01698
BugCVE: CVE-2010-3055
BUGTRAQ: 42591

影响版本:
phpMyAdmin 2.11.x

程序介绍:

phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。

漏洞分析:

phpMyAdmin的setup脚本在生成配置文件时没有正确地过滤输入参数，远程攻击者可以通过提交恶意的POST请求在生成的配置文件中包含任意PHP代码，之后用户导入或查看配置文件时就会执行注入的脚本。

解决方案:
厂商补丁：
phpMyAdmin
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.phpmyadmin.net/home_page/security/PMASA-2010-4.php

信息来源:
<*来源：Takeshi Terada
链接：http://secunia.com/advisories/41058/
*>