S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 27 juin 2008 No CERTA-2008-AVI-334-001

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans phpMyAdmin

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Injection de code indirecte (cross-site scripting).

2 Systèmes affectés

phpMyAdmin versions 2.11.6 et antérieures.

3 Résumé

Une vulnérabilité dans phpMyAdmin permet de réaliser des attaques de type cross-site scripting.

4 Description

Une vulnérabilité a été découverte dans phpMyAdmin. Cette vulnérabilité permet, dans une configuration bien particulière, de réaliser des attaques de type cross-site scripting.

5 Solution

Mettre à jour phpMyAdmin en version 2.11.7.

6 Documentation

• Bulletin de sécurité phpMyAdmin PMASA-2008-4 du 23 juin 2008 :

  http://www.phpmyadmin.net/home_page/security.php?issue=PMASA-2008-4
  

• Téléchargement de phpMyAdmin :

  http://www.phpmyadmin.net/home_page/downloads.php
  

• Bulletin de sécurité Fedora 8 FEDORA-2008-5640 du 25 juin 2008 :

  http://www.redhat.com/archives/fedora-package-announce/2008-June/msg00917.html
  

• Bulletin de sécurité Fedora 9 FEDORA-2008-5676 du 25 juin 2008 :

  http://www.redhat.com/archives/fedora-package-announce/2008-June/msg00946.html
  

Gestion détaillée du document

24 juin 2008

version initiale.

27 juin 2008

ajout des références aux bulletins de sécurité Fedora.