CERTA
|
CERTA Centre d'Expertise Gouvernemental de |
 |
|
Affaire suivie par : CERTA Objet : Vulnérabilité de
phpPgAdmin
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document. 1 RisqueContournement de la politique de sécurité. 2 Systèmes affectéspgpPgAdmin, version 4.2.1 et versions antérieures.3 RésuméUne vulnérabilité de phpPgAdmin permet à un utilisateur malveillant de contourner la politique de sécurité.4 DescriptionphpPgAdmin est une interface web d'administration de bases de données PostgreSQL.La validation des données entrées par l'utilisateur est insuffisante. Cette vulnérabilité permet à un utilisateur malveillant de lire des fichiers et d'exécuter des scripts locaux avec les droits du processus du serveur web. 5 SolutionLa version 4.2.2 résoud le problème. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). 6 Documentation
Gestion détaillée du document
CERTA 2012-01-04 |
|
||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||
)
