Se han descubierto varias vulnerabilidades de guiones a través del sitio en phpmyadmin, un juego de guiones en PHP para administrar MySQL mediante WWW. El proyecto Common Vulnerabilities and Exposures identifica los siguientes problemas:
Andreas Kerber y Michal Cihar descubrieron varias vulnerabilidades de guiones a través del sitio en la página de error y en el registro de la cookie.
Stefan Esser descubrió un olvido en las comprobaciones de seguridad en grab_globals.php, que podía permitir que un atacante indujese a phpmyadmin a incluir un archivo local arbitrario.
Tobias Klein descubrió varias vulnerabilidades de guiones a través del sitio, que podía permitir que los atacantes inyectasen código HTML arbitrario o guiones del lado del cliente.
La versión de la distribución estable anterior (woody) probablemente tenga sus propias debilidades y no es tan fácil de corregir sin una auditoría completa y una sesión de parcheo. La mejor opción es actualizar de woody a sarge.
Para la distribución estable (sarge), estos problemas se han corregido en la versión 2.6.2-3sarge1.
Para la distribución inestable (sid), estos problemas se han corregido en la versión 2.6.4-pl3-1.
Le recomendamos que actualice el paquete phpmyadmin.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.