Sigurnosni nedostaci unutar programskog paketa phpMyAdmin

pročitaj cijeli članak      Srijeda, 24. Rujan 2008. 09:41

U radu programskog paketa phpMyAdmin otkriveni su višestruki propusti. Radi se o alatu pisanom u programskom jeziku PHP koji se koristi za udaljeno održavanje MySQL baza podataka. Najrizičniji je nedostatak vezan uz nepravilno rukovanje pojedinim programskim strukturama, a omogucuje pokretanje proizvoljnog programskog koda. Ostale nedostatke zlonamjerni korisnik može iskoristiti za izvodjenje CSRF (eng. Cross-Site Request Forgery) i XSS (eng. Cross-Site Scripting) napada. Ranjivosti imaju oznake CVE-2008-3197, CVE-2008-3456, CVE-2008-3457, CVE-2008-4096 i DSA-1641-1. Propusti su ispravljeni u paketu phpmyadmin verzije 4:2.9.1.1-8 za Debian Etch. Nove pakete za Debian možete instalirati na uobičajeni način: apt-get update apt-get upgrade Ako želite instalirati samo ovaj paket: apt-get update apt-get -y install phpmyadmin Više informacija imate na:http://www.debian.org/security/2008/dsa-1641   CARNet Grupa za izradu paketa paketi@carnet.hr http://paketi.carnet.hr/

Tagovi: carnet  IT  računala 
Izvor vijesti: sistemac.carnet.hr | sysadmin portal

Vezani članci

Sigurnosni nedostaci unutar programskog paketa OpenSSH

Sigurnosni nedostaci unutar programskog paketa vim

Sigurnosni nedostaci unutar programskog paketa Dovecot

Sigurnosni propusti programskog paketa phpMyAdmin

Sigurnosni propusti programskog paketa phpMyAdmin

Sigurnosni nedostaci programskog paketa QuickTime

Komentari