S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 26 août 2011 No CERTA-2011-AVI-475

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans phpMyAdmin versions 3.3.0 à 3.4.3.2

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Injection de code indirecte à distance.

2 Systèmes affectés

• phpMyAdmin versions 3.3.0 à 3.4.3.2.

3 Résumé

De multiples vulnérabilités ont été découvertes dans phpMyAdmin. Ces vulnérabilités permettent l'injection de script dans les pages rendues par phpMyAdmin.

4 Description

De multiples vulnérabilités ont été découvertes dans phpMyAdmin. Ces vulnérabilités permettent l'injection de script dans les pages rendues par phpMyAdmin. Une vérification imparfaite des noms de table, de colonnes et d'index peuvent mener à l'injection de code HTML ou scripts.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Annonce phpMyAdmin PMASA-2011-13

  http://phpmyadmin.net/home_page/security/PMASA-2011-13.php
  

• Référence CVE CVE-2011-3181 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3181
  

Gestion détaillée du document

26 août 2011

version initiale.