Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Debian : mise à jour pour phpmyadmin

25/04/2008 11H10
Référence Secunia : SA29964 
Date de publication : 2008-04-25

Risque : Non Critique. Niveau 2 sur 5.
Impact : Manipulation de données, Exposition d'informations systèmes, Exposition de données sensibles
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
Debian GNU/Linux 4.0
Debian GNU/Linux instable alias sid

Référence CVE :
CVE-2008-1924


Description :
Debian a réalisé une mise à jour pour phpmyadmin.Cela corrige quelques vulnérabilités, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques SQL, et par des utilisateurs malicieux pour divulguer des informations sensibles.


Solutions :
Appliquez les paquetages mis à jour.

-- Debian GNU/Linux 4.0 alias etch --

Archives sources :

http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.9.1.1-7.diff.gz

Taille/checksum MD5:50986 74178c3262500623fc8dfc1446539c91
http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.9.1.1.orig.tar.gz

Taille/checksum MD5:3500563 f598509b308bf96aee836eb2338f523c
http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.9.1.1-7.dsc

Taille/checksum MD5: 1011 77cb879dd53d50993ed441020edc83f1

Paquetages indépendants de l'architecture :

http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.9.1.1-7_all.deb

Taille/checksum MD5:3606694 b10e8b52f3b9941d383dff78e545e322

-- Debian GNU/Linux instable alias sid --

Fixé en version 4:2.11.5.2-1.

Référence :
http://www.us.debian.org/security/2008/dsa-1557


Autres références :

SA29200:
http://secunia.com/advisories/29200/

SA29613:
http://secunia.com/advisories/29613/

SA29944:
http://secunia.com/advisories/29944/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.