2015-0711: phpMyAdmin: Zwei Schwachstellen ermöglichen die Manipulation von Daten

Historie:

Version 1 (2015-05-15 20:44)

Neues Advisory

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Durch zwei Schwachstellen in phpMyAdmin ist es einem entfernten, nicht authentifizierten Angreifer möglich, Konfigurations- und Programmdaten zu manipulieren.

Die Entwickler von phpMyAdmin informieren in einem Advisory darüber, dass die Version 4.0.x bis 4.0.10.9, 4.2.x bis 4.2.13.2, 4.3.x bis 4.3.13 und 4.4.x bis 4.4.6 von den Schwachstellen betroffen sind und empfehlen ein Update auf die Versionen 4.0.10.10, 4.2.13.3, 4.3.13.1 oder 4.4.6.1.

Für Fedora EPEL 5, 6 und 7 sowie Fedora 20, 21 und 22 werden Sicherheitsupdates im Status 'testing' bereitgestellt.

Schwachstellen:

CVE-2015-3902

Schwachstelle in phpMyAdmin ermöglicht Cross-Site-Request-Forgery-Angriff

CVE-2015-3903

Schwachstelle in phpMyAdmin ermöglicht die Manipulation von Daten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.