15-10-2009

Múltiples vulnerabilidades han sido identificadas en phpMyAdmin, lo que podría ser explotado por atacantes remotos para manipular o divulgar ciertos datos.

Sistemas afectados:

Versiones de phpMyAdmin anteriores a la 3.2.2.1
Versiones de phpMyAdmin anteriores a la 2.11.9.6

Riesgo:   Medio

Descripción:

El primer problema es causado por los errores de validación de entrada en el generador de esquema para archivos PDF, concretamente en el tratamiento de ciertos parámetros, lo que podría ser explotado por usuarios maliciosos para realizar ataques de Inyección SQL.
 
La segunda vulnerabilidad está causada por errores de validación de entrada al procesar nombres de tabla de la base de datos MySQL, que podría permitir ataques de Cross-Site Scripting.

Solución:

Actualizar a la versión 3.2.2.1 o la 2.11.9.6 desde:
http://www.phpmyadmin.net/home_page/downloads.php

Referencias:

CVE-2009-3696
CVE-2009-3697

Más información:

http://www.phpmyadmin.net/home_page/security/PMASA-2009-6.php
http://www.vupen.com/english/advisories/2009/2899
http://secunia.com/advisories/37016/

Fuente:   VUPEN www.vupen.com