Ispravljena su dva propusta otkrivena u radu programskog paketa
phpMyAdmin. Riječ je o sustavu za udaljeno održavanje
MySQL baza podataka, a pisan je u programskom jeziku
PHP.
Problemi su posljedica pogrešaka u komponentama "
setup.php" te "
display_export.lib.php". Udaljenom napadaču omogućuju umetanje proizvoljnog
HTML ili
PHP koda, odnosno izvodjenje
XSS napada.
Propusti imaju oznake
CVE-2009-1150,
CVE-2009-1151 i
DSA-1824-1.
Propusti su ispravljeni u paketu
phpmyadmin verzije
2.9.1.1-11 za
Debian etch, te verzije
2.11.8.1-5+lenny1 za
Debian lenny.
Nove pakete za
Debian možete instalirati na uobičajeni način:
apt-get update
apt-get upgrade
Ako želite instalirati samo ovaj paket:
apt-get update
apt-get -y install phpmyadmin
Više informacija imate na:
Debian Security DSA-1824
