CH azonosító
CH-5147Angol cím
TYPO3 phpMyAdmin Extension Multiple VulnerabilitiesFelfedezés dátuma
2011.07.05.Súlyosság
MagasÉrintett rendszerek
TYPO3phpMyAdmin component
Érintett verziók
phpMyAdmin (phpmyadmin) Extension for TYPO3 4.x
Összefoglaló
A TYPO3 phpMyAdmin kiterjesztés több sérülékenységét jelentették, amelyeket kihasználva a felhasználók bizalmas információkhoz juthatnak, valamint a felhasználók és támadók feltörhetik a rendszert.
Leírás
A sérülékenységet a phpMyAdmin hibái okozzák, amelyről az alábbi hivatkozáson találhat információt:
CERT-Hungary CH-5139
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: typo3.org
SECUNIA 45128
CVE-2011-2505 - NVD CVE-2011-2505
CVE-2011-2506 - NVD CVE-2011-2506
CVE-2011-2507 - NVD CVE-2011-2507
CVE-2011-2508 - NVD CVE-2011-2508
CERT-Hungary CH-5139
