2014-1611: TYPO3 Extensions (phpMyAdmin): Mehrere Schwachstellen ermöglichen Cross-Site-Scripting- und Denial-of-Service-Angriffe

Historie:

Version 1 (2014-12-08 18:21)

Neues Advisory

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Durch Ausnutzen mehrerer Schwachstellen kann ein entfernter, nicht authentifizierter Angreifer entweder Denial-of-Service- oder Cross-Site-Scripting-Angriffe durchführen oder Dateien manipulieren. Für die TYPO3 Extension "phpMyAdmin" (phpMyAdmin) wird ein Sicherheitsupdate zur Verfügung gestellt.

Schwachstellen:

CVE-2014-8958

Mehrere Schwachstellen in phpMyAdmin ermöglichen Cross-Site-Scripting-Angriffe

CVE-2014-8959

Eine Schwachstelle im GIS Editor ermöglicht das Manipulieren von Dateien

CVE-2014-9218

Schwachstelle in phpMyAdmin ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.