Risque
- Injection de code indirecte ;
- exécution de requêtes SQL arbitraires.
Systèmes affectés
- phpMyAdmin 2.11.x ;
- phpMyAdmin 3.x.
Résumé
Deux vulnérabilités découvertes dans phpMyAdmin permettent à un utilisateur distant malintentionné d'exécuter des requêtes SQL (Structured Query Language) ou de réaliser une injection de code indirecte.
Description
Une vulnérabilité dans le traitement des noms de tables MySQL peut être exploitée afin d'injecter du code arbitraire qui sera exécuté dans le contexte du navigateur Internet d'un utilisateur.
Une autre vulnérabilité, causée par une erreur dans le traitement des entrées fournies à la fonctionnalité PDF schema generator, peut être exploitée afin d'exécuter des requêtes SQL arbitraires.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Annonce de sécurité phpMyAdmin PMASA-2009-6 du 13 octobre 2009 :
http://www.phpmyadmin.net/home_page/security/PMASA-2009-6.php
- Référence CVE CVE-2009-3696 :
https://www.cve.org/CVERecord?id=CVE-2009-3696
- Référence CVE CVE-2009-3697 :
https://www.cve.org/CVERecord?id=CVE-2009-3697
